Сегодня стало известно, что из кошелька федерации биткоин-сайдчейна Liquid Network было выведено около 4000 BTC на сумму примерно 320 миллионов долларов США. Команда проекта подтвердила инцидент, отметив, что за транзакцией могут стоять так называемые этичные хакеры (white hats).
Вывод средств осуществили с использованием механизма SideSwap PAK (Peg-out Authorization Key). При этом разработчики подчеркнули, что сам PAK-ключ и остальные ключи системы не были скомпрометированы.
После обнаружения инцидента операторы временно отключили bridge-ноды, фактически приостановив работу сайдчейна. Криптовалютные биржи также попросили временно остановить операции по вводу и выводу L-BTC.
По данным команды Liquid Network, другие активы экосистемы, включая USDT, DePix и токенизированные активы реального мира (RWA), непосредственно затронуты не были.
В SideSwap сообщили, что 6 сентября примерно в 14:05 UTC пользователь инициировал вывод 4000 L-BTC через механизм peg-out. В рамках стандартной процедуры токены были сожжены, после чего федерация Liquid перевела на указанный биткоин-адрес около 3996 BTC.
Позднее специалисты Blockstream пришли к выводу, что использованные для операции L-BTC, вероятно, появились из-за ошибки в программном обеспечении Elements.