Сеть Liquid потеряла $320 млн — биржи временно заморозили операции

Сеть Liquid Network — расчётный слой для криптобирж, запущенный компанией Blockstream в 2018 году, — приостановила все транзакции после того, как из её резервного кошелька вывели около 4000 из 4200 хранившихся биткоинов. Сумма превышает $320 млн. Сеть работает под управлением федерации из более чем 80 бирж, инфраструктурных компаний и управляющих активами.

По заявлению представителей Liquid, за выводом средств стоят так называемые «белые хакеры» — специалисты, которые находят уязвимости раньше злоумышленников и обычно требуют вознаграждение за возврат средств. В отличие от большинства крупных краж этого года, инцидент не связан с компрометацией паролей или закрытых ключей: средства были выведены через официальную и одобренную торговую платформу SideSwap.

Позже Blockstream сообщила, что причиной стал программный сбой в системе Elements, из-за которого часть биткоинов на платформе оказалась технически некорректной. SideSwap заявила, что не смогла отличить «настоящие» монеты от созданных из-за ошибки, и обработала их одинаково — это и позволило вывести почти весь резерв федерации.

Для владельцев криптовалют это очередное напоминание: даже проверенная годами инфраструктура, которую используют десятки бирж, может содержать уязвимости на уровне базового программного кода, а не только в ключах доступа или паролях. Инцидент стал уже третьим заметным происшествием такого рода за последние недели — ранее сообщалось о выводе $6 млн с платформы, связанной с Crypto.com, и об уязвимости в аппаратных кошельках Coldcard.

Liquid Network пока не назвала сроки возобновления работы и не сообщила, будут ли похищенные биткоины возвращены. Для держателей активов на бирже сейчас важно следить за официальными заявлениями федерации, а не спешить с выводами о безопасности всей инфраструктуры биткоина — подобные инциденты происходят на уровне отдельных протоколов, а не базовой сети.