Взлом Liquid Network на $320 млн с неожиданным поворотом

Группа злоумышленников провернула одну из крупнейших краж, связанных с биткоином, за последнее время, выведя примерно 4000 BTC на сумму около $320 млн из кошелька, привязанного к Liquid Network, сайдчейну биткоина, который используется несколькими криптовалютными биржами для перемещения средств. Что отличает этот взлом Liquid Network от типичной кражи, так это то, что сделали злоумышленники дальше: они публично назвали себя «белыми хакерами» и заявили, что планируют вернуть большую часть украденных биткоинов после того, как лежащая в основе уязвимость будет устранена. Тем временем они оставили себе примерно $47 млн.

Как сообщается, злоумышленники связывались с операторами сети через сообщения, встроенные непосредственно в транзакции биткоина, — метод, который позволял им транслировать требования и оправдания без необходимости использовать традиционный канал связи. Их послание было последовательным: они воспользовались уязвимостью, не собираются оставлять себе всё и ожидают, что уязвимость будет устранена в обмен на возврат основной части средств.

Почему «белая шляпа» не обязательно означает этичность

В кибербезопасности термин «белая шляпа» обычно описывает исследователей, которые находят уязвимости и ответственно сообщают о них, часто через программы bug bounty, никогда не трогая средства пользователей и не причиняя вреда. То, что произошло с Liquid Network, выглядит иначе. Злоумышленники не просто указали на слабое место. Они активно эксплуатировали его, вывели миллионы долларов в биткоинах из кошелька, которым не управляли, а затем приложили условия к возврату большей части средств.

Это различие оказалось достаточно важным, чтобы вызвать публичное порицание. Одним из голосов, выступивших против формулировки «белой шляпы», стала Вранова, которая напрямую написала в X, чтобы оспорить этот нарратив: «Если вы используете уязвимость, крадёте 4000 BTC и требуете исправления в качестве выкупа — это ВЫМОГАТЕЛЬСТВО». Смысл прост. Называть атаку этичным взломом задним числом не меняет того, что произошло на самом деле с технической или юридической точки зрения. Несанкционированный доступ к средствам и выдвижение условий перед их возвратом гораздо больше похожи на выкуп, чем на ответственное раскрытие уязвимости, независимо от того, как злоумышленники описывают собственные мотивы.

Это важно не только в смысле терминологии. Называние эксплойта «белой шляпой» не обязательно защищает стоящих за ним людей от судебного преследования. Несанкционированный доступ к кошельку в сочетании с требованиями, привязанными к возврату средств, может подпадать под юридическое определение вымогательства во многих юрисдикциях, даже если часть денег в итоге будет возвращена.

Что это значит для вас

Большинство читателей не управляют сайдчейном биткоина, но этот взлом Liquid Network — полезное напоминание о том, насколько хрупким может быть доверие к криптовалютной инфраструктуре, даже для платформ, используемых авторитетными биржами. Несколько выводов применимы независимо от того, храните ли вы небольшое количество криптовалюты или активно торгуете:

Во-первых, хранение имеет значение. Средства, находящиеся в общем или федеративном кошельке, подобном тому, что был взломан в этом случае, полностью зависят от практик безопасности организации, которая им управляет. Если вы храните значительные суммы криптовалюты, понимание того, где на самом деле находятся ваши приватные ключи и кто ещё имеет к ним доступ, стоит затраченного времени.

Во-вторых, подобные инциденты часто создают возможности для мошенничества «по следам» события. Когда громкий взлом попадает в заголовки, оппортунисты часто запускают фишинговые кампании, предлагая возвраты средств, компенсации или срочные «обновления безопасности», связанные с утечкой. Относитесь с подозрением к нежелательным сообщениям, ссылающимся на это событие, особенно к тем, где вас просят подключить кошелёк или ввести сид-фразу.

В-третьих, безопасность устройств и оборудования по-прежнему важна, даже когда главное событие в заголовках связано с эксплойтом сайдчейна, а не с личным вредоносным ПО. Атаки вроде криптоджекинга тихо захватывают ресурсы устройств для майнинга криптовалют и процветают в той же среде небрежного отношения к безопасности, которая делает возможными крупные взломы на уровне бирж. Поддержание собственных устройств в чистоте снижает вашу уязвимость независимо от того, что происходит на уровне инфраструктуры.

Наконец, взломы криптовалютных платформ и кошельков не редкость. Недавняя утечка данных SafePal раскрыла десятки тысяч записей клиентов провайдера аппаратных кошельков — напоминание о том, что даже продукты, специально созданные для защиты криптоактивов, сами могут стать целью взлома.

Как оставаться на шаг впереди следующего криптоэксплойта

Взлом Liquid Network всё ещё развивается, и пока неясно, какая именно часть из $320 млн будет в конечном счёте возвращена и какие юридические последствия могут грозить злоумышленникам за то, что они оставили себе $47 млн. Ясно одно: самоназначенная этическая рамка не стирает факты эксплойта, а платформы, управляющие крупными пулами пользовательских средств, остаются привлекательными высокоценными целями.

Для обычных пользователей практический ответ — не паника, а осмотрительность. Пересмотрите, где хранятся ваши криптоактивы, скептически относитесь к любым предложениям возврата средств, связанным с этим инцидентом, и относитесь к безопасности кошелька с той же серьёзностью, что и к любому другому финансовому счёту. По мере развития этой истории следите за официальными заявлениями затронутых платформ, а не полагайтесь на заявления самих злоумышленников.