Blockstream заявила о возврате 3 400 из украденных 4 000 BTC после взлома Liquid

Сайдчейн Liquid Network, работающий на биткоине, вернулся к работе после сентябрьского взлома, но не полностью. Об этом заявил сооснователь и глава Blockstream Адам Бэк в интервью Bloomberg Crypto: по его словам, для большинства пользователей сеть работает почти как обычно. Техническое восстановление при этом не закончено — прямые операции вывода биткоина (peg-out) остаются ограниченными.

Взлом произошёл 6 сентября. Причиной стала ошибка в механизме проверки rangeproof в программном обеспечении Elements, на котором построен Liquid. Уязвимость дала возможность выпустить примерно 4 000 L-BTC без обеспечения реальными биткоинами и вывести около 4 000 BTC через штатный механизм peg-out. В деньгах ущерб оценивался в $320 млн.

Позже атаковавший назвал себя белым хакером и вернул 3 400 BTC. По последней опубликованной оценке Blockstream, невозвращёнными остаются около 602 BTC. В октябрьском обновлении Liquid Federation о дополнительном возврате средств не сообщается. Пересчитать сумму в рубли можно в конвертере.

Обмен вернулся, прямой вывод биткоина — нет

20 октября Liquid Federation сообщила, что полуавтоматические обмены BTC и L-BTC через участвующих провайдеров снова доступны без протокольных лимитов по объёму. Бэк отдельно указал, что обмены L-BTC работают в полном объёме.

Это не значит, что протокол восстановлен целиком. Следующий этап — вернуть полное обеспечение L-BTC биткоином в соотношении 1:1, после чего федерация сможет контролируемо открыть прямые peg-outs для держателей соответствующих PAK-ключей. Дата завершения этого процесса не названа.

Дефицит резервов, по словам Бэка, не должен привести к потере привязки L-BTC к биткоину. 10 сентября он писал: «Ответ — да, привязка L-BTC к BTC 1:1 будет обеспечена. Не продавайте на панике».

После атаки Blockstream выпустила Elements v23.3.4, изменив механизм формирования ключей кеша проверки доказательств. Компания провела повторную проверку цепочки и заявила, что дополнительная эмиссия L-BTC, возникшая из-за уязвимости, в текущем состоянии сети отсутствует.

Другие активы, выпущенные в Liquid, включая USDT, уязвимостью затронуты не были — хотя на время остановки сети операции с ними стали недоступны. Специальных процедур восстановления пользователям выполнять не требуется. Blockstream предупреждала о фишинговых сообщениях: после атаки мошенники просили вводить seed-фразы, переводить средства и устанавливать программное обеспечение.

В том же интервью Бэк говорил о долгосрочной динамике биткоина. Одним из ориентиров он назвал 200-недельную скользящую среднюю, которая поднялась примерно к $65 000. По его мнению, рост этого показателя говорит о повышении долгосрочной ценовой базы BTC.