Liquid Network вернула $270 млн в биткоинах от «белых хакеров», $47 млн всё ещё отсутствуют

Самопровозглашённые «белые хакеры» вернули 3400 из 4000 BTC, украденных из федеративного кошелька Liquid Network в воскресенье, но переговоры о возвращении оставшихся биткоинов продолжаются, пока сеть готовится возобновить работу.

Сеть Liquid восстановила примерно 85% биткоинов, изъятых в результате воскресного нарушения безопасности, после того как лица, выдающие себя за «белых хакеров», вернули 3400 BTC стоимостью примерно $270 млн по текущим ценам. Возврат стал значительным событием в одном из крупнейших инцидентов безопасности криптовалют последних месяцев, хотя почти $47 млн в биткоинах остаются невозмещёнными, пока продолжаются переговоры между операторами сети и хакерами.

В результате нарушения злоумышленники первоначально вывели 4000 BTC из федеративного кошелька Liquid — системы мультиподписи, которая обеспечивает активы на сайдчейне Bitcoin. Злоумышленники охарактеризовали себя как этических хакеров, выявляющих уязвимости, а не как вредоносных акторов — утверждение, которое вызвало дебаты в криптосообществе относительно этики изъятия средств без разрешения, даже с заявленным намерением их вернуть.

Операторы Liquid Network подтвердили, что ведут активные переговоры о возврате оставшихся 600 BTC. Частичный возврат предполагает, что нарратив о «белых хакерах» может иметь определённую достоверность, поскольку традиционные злоумышленники редко добровольно возвращают украденные средства. Однако эксперты по безопасности предупреждают, что граница между этическим хакингом и вымогательством может размываться, когда несанкционированный доступ предполагает перемещение значительных сумм активов пользователей.

Сеть объявила о планах вскоре возобновить работу, хотя точное время остаётся зависимым от завершения аудитов безопасности и окончательного возврата невозмещённых средств. Liquid, управляемая Blockstream, функционирует как сайдчейн Bitcoin, обеспечивающий более быстрые транзакции и выпуск цифровых активов, включая стейблкоины и токенизированные ценные бумаги, используемые преимущественно биржами и институциональными трейдерами.

Этот инцидент подчёркивает постоянные уязвимости в федеративных системах мультиподписи, где активы контролируются группой доверенных субъектов, а не полностью децентрализованной сетью. Хотя такие системы предлагают более быструю окончательность и большую программируемость по сравнению с базовым уровнем Bitcoin, они создают риски централизации, которые злоумышленники могут использовать, если скомпрометируют достаточное количество членов федерации.

Для пользователей со средствами на Liquid остановка сети означает временную невозможность перемещать активы, хотя высокий уровень возврата свидетельствует о том, что большинство активов остаются защищёнными. Инцидент происходит в чувствительное время для сайдчейнов Bitcoin и решений уровня 2, которые конкурируют за предоставление решений масштабирования, сохраняя стандарты безопасности, сопоставимые с базовым блокчейном.

Криптоиндустрия стала свидетелем нескольких громких инцидентов с «белыми хакерами» в последние годы, когда исследователи безопасности выявляют уязвимости, эксплуатируя их, а затем договариваются о возврате. Хотя некоторые рассматривают это как эффективное исследование безопасности, стимулирующее ответственное раскрытие информации, другие утверждают, что это пересекает этические границы, подвергая риску средства пользователей без согласия, независимо от конечных результатов.