Мережа Liquid відновила $270 мільйонів у біткоїнах від «білих хакерів», $47 мільйонів досі відсутні

Самопроголошені «білі хакери» повернули 3400 з 4000 BTC, викрадених з федеративного гаманця Liquid Network у неділю, але переговори щодо решти біткоїнів тривають, поки мережа готується відновити роботу.

Мережа Liquid відновила приблизно 85% біткоїнів, вилучених під час недільного порушення безпеки, після того як особи, що видають себе за «білих хакерів», повернули 3400 BTC вартістю приблизно $270 мільйонів за поточними цінами. Повернення стало значним розвитком в одному з найбільших інцидентів безпеки криптовалют останніх місяців, хоча майже $47 мільйонів у біткоїнах залишаються невідшкодованими, поки тривають переговори між операторами мережі та хакерами.

Під час порушення зловмисники спочатку вилучили 4000 BTC з федеративного гаманця Liquid — системи мультипідпису, яка забезпечує активи на сайдчейні Bitcoin. Зловмисники охарактеризували себе як етичних хакерів, що викривають вразливості, а не як зловмисних акторів — твердження, яке викликало дебати в криптоспільноті щодо етики вилучення коштів без дозволу, навіть із заявленим наміром їх повернути.

Оператори Liquid Network підтвердили, що ведуть активні переговори щодо відновлення решти 600 BTC. Часткове повернення свідчить про те, що наратив про «білих хакерів» може мати певну достовірність, оскільки традиційні зловмисники рідко добровільно повертають викрадені кошти. Однак експерти з безпеки застерігають, що межа між етичним хакінгом та вимаганням може розмиватися, коли несанкціонований доступ передбачає переміщення значних сум активів користувачів.

Мережа оголосила про плани незабаром відновити роботу, хоча точний час залишається залежним від завершення аудитів безпеки та фінального відновлення невідшкодованих коштів. Liquid, яку управляє Blockstream, функціонує як сайдчейн Bitcoin, що дозволяє швидші транзакції та випуск цифрових активів, включаючи стейблкоїни та токенізовані цінні папери, які використовуються переважно біржами та інституційними трейдерами.

Цей інцидент підкреслює постійні вразливості в федеративних системах мультипідпису, де активи контролюються групою довірених суб'єктів, а не повністю децентралізованою мережею. Хоча такі системи пропонують швидшу остаточність та більшу програмованість порівняно з базовим рівнем Bitcoin, вони створюють ризики централізації, які зловмисники можуть використовувати, якщо скомпрометують достатню кількість членів федерації.

Для користувачів із коштами на Liquid зупинка мережі означає тимчасову неможливість переміщувати активи, хоча високий рівень відновлення свідчить про те, що більшість активів залишаються захищеними. Інцидент відбувається в чутливий час для сайдчейнів Bitcoin та рішень рівня 2, які конкурують за надання рішень масштабування, зберігаючи стандарти безпеки, порівнянні з базовим блокчейном.

Криптоіндустрія стала свідком кількох резонансних інцидентів з «білими хакерами» в останні роки, коли дослідники безпеки виявляють вразливості, використовуючи їх, а потім домовляються про повернення. Хоча деякі розглядають це як ефективне дослідження безпеки, що стимулює відповідальне розкриття інформації, інші стверджують, що це перетинає етичні межі, піддаючи ризику кошти користувачів без згоди, незалежно від кінцевих результатів.