Сеть Liquid, представляющая собой сайдчейн биткоина, столкнулась с потерей $320 миллионов в криптовалюте. Указанная сумма составляет около 95 процентов средств, хранившихся в кошельке федерации. Сеть, запущенная в 2018 году, управляется объединением из более чем 80 финансовых организаций и использует мультиподпись, требующую 11 из 15 ключей для проведения транзакций.
Хакеры, совершившие атаку, назвали себя «белыми хакерами» и заявили, что вернут средства после устранения уязвимости. В сообщении, оставленном в блокчейне, они потребовали обновить все узлы сети до последней версии. На данный момент Liquid приостановила проведение транзакций и работает над восстановлением работоспособности сервисов.
По данным Liquid, для вывода средств был использован ключ авторизации Peg-out, принадлежащий децентрализованной бирже SideSwap. Представители SideSwap подтвердили, что система обработала запрос как стандартную операцию после того, как пользователь отправил 4 000 L-BTC. В результате на адрес клиента было переведено 3 996 BTC.
Команда безопасности Liquid установила контакт с атакующими через зашифрованный канал связи для обсуждения возврата активов. Инцидент произошел на фоне других крупных взломов в криптоиндустрии, включая атаку на торговую платформу Drift в апреле, ущерб от которой оценивается в $270 миллионов.
