Из Liquid Network вывели 3 996 BTC на $320 млн — заплатили за настоящие биткоины нарисованными токенами

Что произошло

В Liquid Network неизвестные якобы воспользовались уязвимостью и создали почти 4 000 L-BTC без внесения соответствующего количества настоящих биткоинов.

L-BTC работают как цифровая расписка: пользователь вносит BTC и получает токены в сети Liquid, а затем может обменять их обратно на настоящие монеты.

Злоумышленники, по описанию атаки, напечатали L-BTC из воздуха и предъявили их для вывода. SideSwap оформил операцию, после чего 11 из 15 участников федерации подписали транзакцию. Спустя примерно 23 минуты неизвестные получили 3 996 BTC — почти всю доступную ликвидность.

Какие последствия

Из системы ушло около 3 996 настоящих BTC, стоимость которых оценивалась примерно в $320 млн. При этом ключи, судя по описанию, никто не крал и криптографическую защиту не взламывал — проблема оказалась в логике системы.

Авторы атаки теперь называют себя «белыми хакерами» и обещают вернуть большую часть средств после устранения уязвимости. Правда, пока непонятно, действительно ли это попытка спасти деньги или просто очень дорогой троллинг.

Почему это важно

Самое неприятное здесь — отсутствие классического взлома. Чтобы потерять сотни миллионов, не обязательно красть ключи или ломать криптографию. Достаточно заставить систему поверить, что нарисованные токены обеспечены настоящими биткоинами.

И особенно показателен момент с выводом: один участник фактически забирал почти всю кассу, но 11 из 15 членов федерации всё равно подписали операцию.

Для систем, которые хранят реальные активы, баг в логике проверки может оказаться не менее опасным, чем украденный приватный ключ.

Подпишитесь на Telegram-канал, чтобы первыми узнавать о новостях и схемах мошенничества.