Причиной взлома стала ошибка в программном обеспечении Elements, на котором базируется Liquid. Уязвимость позволила создать необеспеченные токены L-BTC, которые злоумышленники обменяли на резервный биткоин через сервис SideSwap, участника федерации Liquid.
В результате вывода средств и других операций резервы Liquid сократились с 4 205 BTC до 197 BTC до момента остановки сети. В компании заявили, что USDT и другие токены не пострадали, а приватные ключи не были скомпрометированы.
Участники атаки представились исследователями безопасности (white-hat), отправив сообщение в блокчейне биткоина. Однако технический директор Ledger Шарль Гийме заметил, что ситуация больше напоминает вымогательство, чем поиск уязвимостей.
Blockstream готовит экстренное обновление сети. После установки патча для узлов моста в понедельник операторы внесут дополнительные корректировки, чтобы восстановить работу системы и аннулировать некорректный вывод средств.