Liquid Network повертає 3 400 BTC після експлойту Elements

Експлойт Liquid Network призвів до повернення 3 400 BTC на гаманець Liquid Federation 7 вересня, завдяки чому було відновлено близько 85% із приблизно 4 000 виведених BTC. Транзакцію підтверджено в блоці Bitcoin 965950 після того, як Blockstream оголосила через повідомлення OP_RETURN, підписане PGP, що її мостові вузли було оновлено та захищено виправленням. Подальші розкриття інформації показали, що вразливість стосувалася програмного забезпечення Elements. Імовірно, вона дозволяла зловмисникам створювати нелегітимні LBTC і погашати їх через дійсний процес peg-out. SideSwap заявила, що її ключі авторизації peg-out не були скомпрометовані, що вказує на експлуатацію протоколу, а не на звичайну компрометацію приватних ключів чи злам біржі. Близько 598,5 BTC, вартістю приблизно 47 мільйонів доларів на той час, залишалися під контролем зловмисника. За повідомленнями, зловмисник вимагав від Blockstream виправити вразливість перед поверненням коштів. Роботу мостів Liquid Network, депозити й виведення LBTC, а також сервіси SideSwap залишалися призупиненими до завершення перевірок безпеки. Рішення зловмисника залишити собі частину коштів також викликало питання щодо того, чи був інцидент пов’язаний із дослідником, який діяв в інтересах безпеки, або з тактикою, подібною до вимагання викупу. Для трейдерів Bitcoin повернення більшої частини коштів зменшує безпосередні побоювання щодо продажів і системних ризиків. Однак BTC, що залишилися, невирішені юридичні питання та ще не розкрита вразливість Elements можуть і надалі негативно впливати на настрої щодо кросчейн-мостів і зберігання Bitcoin. Іншим проєктам, які використовують Elements, можливо, доведеться повторно оцінити свою схильність до ризиків безпеки.