Liquid Network возвращает 3 400 BTC после эксплойта Elements
В результате эксплойта Liquid Network 7 сентября на кошелёк Liquid Federation были возвращены 3 400 BTC, что позволило восстановить около 85% из примерно 4 000 выведенных BTC. Перевод был подтверждён в блоке Bitcoin 965950 после того, как Blockstream объявила через подписанное PGP сообщение OP_RETURN, что её мостовые узлы были пропатчены.
Последующие раскрытия показали, что уязвимость была связана с программным обеспечением Elements. Предположительно, она позволяла злоумышленникам создавать нелегитимные LBTC и погашать их посредством корректного процесса peg-out. SideSwap заявила, что её ключи авторизации peg-out не были скомпрометированы, что указывает на эксплуатацию уязвимости протокола, а не на обычную компрометацию приватных ключей или взлом биржи.
Около 598,5 BTC стоимостью примерно 47 млн долларов на тот момент оставались под контролем злоумышленника. По сообщениям, злоумышленник потребовал от Blockstream устранить уязвимость до возврата средств. Операции мостов Liquid Network, депозиты и выводы LBTC, а также сервисы SideSwap оставались приостановленными до завершения проверок безопасности. Решение злоумышленника удержать часть средств также вызвало вопросы о том, был ли инцидент связан с исследователем, действовавшим в интересах безопасности, или с тактикой, напоминающей вымогательство.
Для трейдеров Bitcoin возврат большей части средств снижает непосредственные опасения по поводу продаж и системных рисков. Однако оставшиеся BTC, нерешённые юридические вопросы и пока нераскрытая уязвимость Elements могут продолжать негативно влиять на настроения в отношении кроссчейн-мостов и хранения Bitcoin. Другим проектам, использующим Elements, возможно, потребуется заново оценить свою подверженность рискам безопасности.
Neutral
Новость является нейтральной для BTC, поскольку возврат 3 400 BTC устраняет значительную часть непосредственного риска принудительных продаж и снижает опасения по поводу более масштабного сбоя Liquid Network. Это может поддержать краткосрочное доверие к биткоину, но вряд ли станет устойчивым бычьим катализатором.
Оставшиеся 598,5 BTC всё ещё могут быть проданы, что создаёт потенциал для краткосрочной волатильности. Приостановка работы сервисов Liquid и SideSwap, неопределённость в отношении мотивов злоумышленника, возможные юридические споры и отсутствие полного технического раскрытия информации также могут ухудшить настроения вокруг инфраструктуры BTC на базе мостов. В долгосрочной перспективе дополнительные аудиты или доказательства уязвимости других проектов Elements могут оказать давление на доверие рынка к BTC. В целом возвращённые средства компенсируют опасения по поводу безопасности, поэтому вероятное прямое влияние на цену BTC остаётся ограниченным и неоднозначным.