liquid network · Aqua Wallet
С кошелька Liquid Federation выведено ~4000 BTC, сеть Liquid приостановлена
Aqua Wallet подтверждает security incident в сети Liquid: предположительно white-hat хакеры вывели около 4000 BTC (~320 млн $) с федерального кошелька через Peg-out Authorization Key, используемый SideSwap, при этом сам ключ не был скомпрометирован. Биржи приостановили ввод и вывод L-BTC, bridge-ноды временно отключены, сеть Liquid фактически остановлена до разрешения инцидента. Другие активы Liquid (USDT, DePix, RWA) не затронуты.
Что делать
Не отправляйте и не ожидайте транзакции в сети Liquid и не рассчитывайте на ввод/вывод L-BTC на биржах до восстановления сети; следите за официальными обновлениями Blockstream по ссылке ниже.
Источник: x.com - AquaBitcoin
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 06.09С кошелька Liquid Federation выведено ~4000 BTC, сеть Liquid приостановлена
- 07.09Из федеративного кошелька Liquid несанкционированно выведено около 4000 BTC, часть уже возвращена
- 08.09Blockstream развернула обновлённое ПО и готовит скоординированный перезапуск сети Liquid
- 08.09Blockstream назвала причину инцидента в Liquid: уязвимость в range proof протокола Elements
- 08.09Blockstream: перезапуск сети Liquid ожидается через 4–5 дней
- 09.09После инцидента в Liquid — волна фишинга от имени Blockstream и Liquid
- 10.09Liquid снова производит блоки, но пока без транзакций; peg-операции остаются приостановлены
- 10.09В Liquid снова проходят транзакции, peg-операции пока остаются приостановлены
- 10.09Liquid возобновила транзакции, peg-out отключены; операторов нод просят срочно обновить Elements