Atak na Liquid Network: 4 tys. bitcoinów zniknęło z federacji

Infrastruktura Liquid Network padła ofiarą poważnego ataku, w wyniku którego nieznani sprawcy przejęli około 4000 bitcoinów. Wartość skradzionych aktywów wyniosła około 320 milionów dolarów, co stanowiło niemal całość rezerw przechowywanych w zaatakowanym portfelu.

Co to jest Liquid Network i jak działa?

Liquid Network to sidechain, czyli boczna sieć, powiązana z głównym łańcuchem Bitcoina. Uruchomiona w 2018 roku, służy jako warstwa drugiego poziomu umożliwiająca szybsze i bardziej prywatne transakcje. Sieć nie funkcjonuje w pełni zdecentralizowany sposób — zarządzana jest przez federację złożoną z ponad 80 giełd i firm zajmujących się infrastrukturą kryptograficzną. Wśród kluczowych użytkowników znaleźć można giełdy BTSE i Bitfinex, które opierają się na tej infrastrukturze do obsługi swoich operacji.

Blockstream, współzałożona przez Adama Backa, pełni rolę operatora i twórcy tego rozwiązania. Taka struktura ma zapewniać zarówno wydajność, jak i bezpieczeństwo, ale ostatni incydent ujawnił poważną lukę w systemie.

Jak doszło do kradzieży?

Analiza przeprowadzona przez zespół bezpieczeństwa wskazuje, że sprawcy wykorzystali błąd umożliwiający nieautoryzowane tworzenie L-BTC — tokenów reprezentujących bitcoiny na sieci Liquid. Ta podatność pozwoliła im na przejęcie kontroli nad środkami bez konieczności posiadania prawidłowych kluczy dostępu.

Skradzione aktywa stanowiły około 95 procent całej zawartości zaatakowanego portfela, co sugeruje, że atak był celowy i dobrze przygotowany. Operator infrastruktury natychmiast wstrzymał możliwość inicjowania nowych transakcji, aby zapobiec dalszym stratom.

Kto stoi za atakiem?

Interesujący aspekt tej sprawy to identyfikacja sprawców. Blockstream określił ich jako prawdopodobnych „hakerów w białych kapeluszach” — osoby, które mogą działać w celu ujawnienia luk w bezpieczeństwie. Hakerzy sami zadeklarowali, że dysponują możliwością zwrotu skradzionych środków, pod warunkiem że luka w systemie zostanie usunięta.

Blockstream podjął próbę komunikacji ze sprawcami za pośrednictwem transakcji Bitcoin, jednak do poniedziałkowego południa żadne środki nie wróciły do federacji. Sytuacja pozostawała w stanie zawieszenia, a negocjacje nie przyniosły konkretnych rezultatów.

Znaczenie dla ekosystemu kryptograficznego

Incydent ujawnia fundamentalny problem w projektowaniu sidechainów — nawet systemy zarządzane przez federacje dobrze znanych podmiotów mogą zawierać poważne luki bezpieczeństwa. Liquid Network, pomimo swojej pozycji jako infrastruktury dla dużych graczy rynku, okazała się podatna na atak, który mógł spowodować nieodwracalne straty.

Co to oznacza dla użytkowników i firm korzystających z Liquid Network? Incydent podkreśla ryzyko związane z przechowywaniem dużych ilości aktywów w systemach, które — choć oferują lepszą wydajność niż główny łańcuch Bitcoina — mogą być podatne na błędy implementacyjne. Dla giełd i platform opartych na tej infrastrukturze oznacza to konieczność przeglądu procedur bezpieczeństwa i potencjalnych zmian w strategii przechowywania zasobów. Dla zwykłych użytkowników komunikat jest prosty: nawet renomowane systemy wymagają stałej czujności i nie są wolne od ryzyka.

Sprawa pokazuje również, że w ekosystemie kryptograficznym granica między „hakerami w białych kapeluszach” a złośliwymi aktorami może być rozmyta. Deklaracja możliwości zwrotu środków nie gwarantuje, że do niego faktycznie dojdzie, a czas oczekiwania na rozwiązanie pozostawia wiele pytań otwartych dotyczących przyszłości tego systemu.