Платформа Liquid приостановила работу своей сайдчейн-сети после инцидента с выводом около 4 тысяч BTC стоимостью примерно $320 млн из федеративного кошелька, резервирующего L-BTC. Средства были переведены через сервис peg-out компании SideSwap. Liquid подтвердил, что ключ авторизации SideSwap не был скомпрометирован, а причиной называют уязвимость в программном обеспечении Elements, на котором работает Liquid.
До инцидента в кошельке хранится около 4200 BTC, после атаки осталось примерно 200, что составляет всего 5% от первоначальной суммы. Предполагаемые «белые хакеры» оставили сообщение в блокчейне с просьбой связаться с ними на цепочке и пообещали вернуть большую часть средств при условии исправления уязвимости и обновления узлов сети. Blockstream ведет переговоры с ними, обменяясь PGP-подписанными сообщениями внутри транзакций.
Прочие активы на Liquid, например USDT и токенизированные реальные активы, не пострадали, также не задет основной блокчейн биткоина. Мнения экспертов разделились: некоторые считают подобное поведение необычным для белых хакеров, другие признают изменение практик в кибербезопасности. Инцидент стал серьезным вызовом для Liquid, но команда работает над устранением проблемы и усилением защиты сети.