Индустрия цифровых активов вновь столкнулась с серьезным вызовом: инфраструктурный слой, используемый криптовалютными биржами для ускоренных транзакций, подвергся сложной хакерской атаке. Инцидент с федеративным сайдчейном Liquid Network привел к несанкционированному выводу активов на сумму $320 млн, что ставит под сомнение надежность решений второго уровня (Layer 2) и моделей кастодиального хранения сообщает Bloomberg.
Хронология инцидента и вектор атаки
Согласно официальному заявлению оператора платформы, опубликованному в социальной сети X (ранее Twitter), компрометации подвергся один из мультисиг-кошельков, используемых для обеспечения ликвидности сети. Из 4200 биткоинов (BTC), находившихся на балансе данного адреса, злоумышленникам удалось вывести около 4000 BTC, что в эквиваленте составляет приблизительно $320 млн по текущему рыночному курсу.
Liquid Network представляет собой сайдчейн (sidechain) — автономный блокчейн, привязанный к основной сети Биткоина через механизм двусторонней привязки. Данное решение широко используется трейдинговыми платформами и биржами для ускорения межбиржевых расчетов и проведения конфиденциальных транзакций, скрывающих суммы переводов.
Атака была направлена не на сам протокол консенсуса, а на уровень управления ключами. Liquid функционирует на основе федеративной модели управления, где за выпуск и блокировку активов отвечает группа доверенных институциональных узлов. Взлом подчеркивает, что уязвимость человеческого фактора и процедур хранения ключей может нивелировать криптографическую защиту сети.
«Белые хакеры»: этичный взлом или откуп?
Особый интерес представляет личность атакующих. По предварительным данным аналитиков в области блокчейн-безопасности, злоумышленники идентифицируются как «белые хакеры». Несмотря на парадоксальность формулировки при краже сотен миллионов долларов, в криптоиндустрии существует устойчивая практика, когда исследователи безопасности или «спасатели» эксплуатируют баг, изымая средства для их последующего возврата.
Целью таких действий, как правило, является не хищение, а принудительное привлечение внимания к критической ошибке или получение вознаграждения. В ряде случаев злоумышленники оставляют в блокчейне зашифрованные послания (OP_RETURN) с требованиями или условиями возврата средств, иногда рассчитывая на процент от спасенной суммы в качестве комиссии.
Однако до момента фактического возврата активов, классифицировать данный инцидент как безопасный нельзя: средства уже выведены из-под контроля операторов сети, и их судьба остается предметом переговоров.
Реакция рынка и последствия для сектора DeFi и CeFi
Данный инцидент является очередным звеном в серии громких эксплойтов, подрывающих доверие институциональных инвесторов к безопасности цифровых активов. Среди недавних прецедентов — атаки на кроссчейн-мосты, такие как Ronin Network, где ущерб составил свыше $600 млн, и Wormhole.
Ключевые последствия для отрасли можно сгруппировать следующим образом:
- Кризис доверия к мультисиг-решениям. Инцидент демонстрирует, что даже распределенное хранение ключей между институциональными кастодианами (multi-party computation, MPC) не гарантирует абсолютной защиты, если скомпрометирован сам сервер инфраструктуры.
2. Рост востребованности аудитов смарт-контрактов. Биржи, полагающиеся на сторонние сети для расчетов, вероятно, пересмотрят свои протоколы управления рисками (Risk Management) в пользу более глубокой верификации кода и политик безопасности контрагентов.
3. Волатильность ликвидности. Платформы, использующие Liquid для арбитража, вынуждены были временно приостановить ввод и вывод средств (deposit/withdrawal freeze), что может спровоцировать краткосрочную нехватку ликвидности на смежных торговых парах.
На данный момент команда Liquid Network заявила о заморозке затронутых кошельков и активно взаимодействует с правоохранительными органами и аналитическими сервисами (Chainalysis, Elliptic) для отслеживания движения похищенных средств.