У серпні 2024 року в мережі Liquid, яка є сайдчейном біткоїна, виявили вразливість. Через неї зловмисникам вдалося вивести майже 4000 BTC, що становить приблизно 320 мільйонів доларів. Після усунення помилки так звані “білі” хакери повернули близько 85% викрадених коштів.
Атака на Liquid Network і повернення більшості коштів
Хід подій
Спочатку зловмисники, яких ідентифікували як “white-hat” хакерів, вивели 3400 BTC. У блокчейні вони залишили повідомлення з вимогою виправити вразливість і оновити вузли мережі. Після того, як оновлення було підтверджено, компанія Blockstream 7 вересня повернула ці кошти. Приблизно 598,5 BTC (близько 47 мільйонів доларів) залишилися під контролем атакувальників.
Технічна причина
Проблема полягала у програмному забезпеченні Elements, на якому побудовано Liquid. Ця вразливість дозволяла створювати токени L-BTC без реального забезпечення біткоїнами. Після цього їх можна було вивести через стандартну інфраструктуру мережі. Важливо зазначити, що приватні ключі користувачів не були скомпрометовані.
Реакція мережі
Команда Liquid тимчасово призупинила всі нові операції, заблокувала депозити та виведення L-BTC. Згодом вузли мережі були оновлені. Компанія Blockstream офіційно підтвердила успішне оновлення та повернення коштів.
Наслідки для ринку
Цей інцидент став однією з найбільших кібератак на криптовалютну інфраструктуру у 2024 році. Він вплинув на настрої інвесторів, спричинивши падіння курсу біткоїна нижче 80 тисяч доларів.
- Сума, виведена під час атаки: приблизно 4000 BTC (близько 320 млн доларів).
- Повернено: 3400 BTC (приблизно 85% від виведеної суми).
- Залишилося під контролем атакувальників: 598,5 BTC (близько 47 млн доларів).
- Причина: вразливість у Elements, що дозволяла створювати L-BTC без забезпечення.
- Заходи у відповідь: призупинення операцій, оновлення вузлів, повернення коштів.
Цей випадок демонструє, що навіть без прямого доступу до приватних ключів, помилки в коді, що обробляє транзакції, можуть мати критичні наслідки. Він також підкреслює важливість швидкого реагування та прозорості в розвитку криптовалютних проєктів.
Джерело: chernihiv.today