Blockstream компаниясының Liquid сайдчейніне жасалған шабуыл оқиғасы күтпеген жалғасын тапты. Дүйсенбі күні зиянкестер бұзу кезінде ұрланған шамамен 3998 BTC-тің 3400 биткоинын қайтарды. Осылайша, ұрланған қаражаттың шамамен 85%-ы қайтарылды, алайда хакерлердің мекенжайларында әлі де шамамен 598 BTC қалып отыр.
Еске сала кетейін, Liquid — Blockstream компаниясы әзірлеген биткоиннің федеративті сайдчейні. Оның басты ерекшелігі — негізгі желіде BTC бұғаттап, тезірек және құпия транзакцияларды қамтамасыз ететін L-BTC токендерінің баламалы санын алу мүмкіндігі. Желілер арасындағы көпір — бүкіл құрылымның маңызды элементі, және дәл осы шабуылдың нысанасына айналды.
Шарттар орындалды: көпір қайта жұмыс істейді
Қаражатты қайтару хакерлер өз талаптарының орындалуына қол жеткізгеннен кейін болды. Зиянкестер осалдықты жоюды және көпірдің барлық түйіндерін жаңартуды талап етті. Айта кетерлігі, стандартты сценарийде көпір арқылы биткоиндерді шығару үшін Liquid желісіне қатысатын 15 компанияның 11-нің қолы қажет. Алайда бұл жағдайда қаражат осы процедураны айналып өтіп, мүлдем жаңа мекенжайға кетті — бұл өздігінен пайдаланылған олқылықтың маңыздылығын көрсетеді.
Жауап ретінде Blockstream «тесік жабылды» және қаражатты қайтаруға болатынын растайтын қол қойылған хабарламасы бар биткоин-транзакциясын жіберді. Бірнеше сағаттан кейін биткоиндер шынымен қайта түсе бастады. Аударым Мәскеу уақытымен 22:09-да 965 950 блокқа енгізілді.
Үнсіздік және 600 BTC қалдығы
Шамамен 598,5 BTC-тің ($79 100 бағамы бойынша шамамен $47 млн) хакерлердің мекенжайында қалуы сұрақтар тудырады. Ешбір тарап қаражаттың бір бөлігінің неге қайтарылмағанын жария түрде түсіндірмеді. Бұл үнсіздік тіпті Ledger компаниясының техникалық директоры Шарль Гийомды да алаңдатты — ол әлі жексенбіде кейбіреулер шабуылдаушыларға таққан «әдепті хакерлер» деген белгіге күмән келтірген болатын.
Blockstream осы уақытта көпірді өшіріп, биржалардан L-BTC енгізу мен шығаруды тоқтатуды сұрады. Қызмет толық қалпына келтірілгенде және компания жетіспейтін соманы қалай өтеуді жоспарлап отырғаны — әзірге ашық сұрақ болып қалады.
Менің талдауым: Қаражаттың 85%-ын қайтару — индустрия үшін сирек кездесетін және оң нәтиже, бірақ бұл тыныштандырмауы керек. Мультиподпис механизмін айналып өту фактісінің өзі — барлық федеративті сайдчейндер үшін алаңдатарлық сигнал. Инвесторлар Blockstream-тің келесі әрекеттерін мұқият бақылауы керек: қалған 598 BTC мәселесіндегі ашықтық команданың жетілуінің және бүкіл Liquid экожүйесінің сенімділігінің көрсеткішіне айналады.