Сеть Liquid Network, федеративный сайдчейн биткоина, сообщила о выводе около 4 000 BTC, что эквивалентно $320 миллионам, группой лиц, назвавших себя «белыми хакерами». Злоумышленники использовали ошибку инфляции в сайдчейне L-BTC для создания активов, которые затем обменяли на биткоины из резервов федерации.
Система безопасности Liquid требует подписи 11 из 15 участников федерации для проведения транзакций. Хакеры использовали ключ авторизации SideSwap для вывода средств. До инцидента в казначействе хранилось более 4 200 BTC, после — осталось около 207 BTC. Другие активы, включая USDT и DePix, не пострадали.
После взлома работа мостовых узлов была приостановлена, а биржам рекомендовали остановить операции с L-BTC. Сайдчейн продолжает генерировать блоки, однако доступ к нему ограничен. Владельцы L-BTC на текущий момент не могут обменять свои активы на базовый биткоин из-за отсутствия обеспечения.
Похищенные средства находятся на адресе, заканчивающемся на 6gyqjlte. Хакеры оставили сообщение в поле OP_RETURN с предложением связаться с ними. В ответ на это, предположительно со стороны Blockstream, была направлена транзакция с просьбой о контакте. Позже хакеры указали контакт в мессенджере Signal.