7 września niezidentyfikowani aktorzy kontrolujący prawie 4000 BTC zabranych z Liquid Network zaoferowali zwrot „większości” środków po tym, jak Blockstream naprawi lukę stojącą za incydentem o szacowanej wartości 320 milionów dolarów.
Podsumowanie
- Prawie 4000 BTC opuściło portfel federacji Liquid, co stanowi około 95% zgłoszonych rezerw Bitcoin.
- Niezidentyfikowani aktorzy zaoferowali zwrot większości środków po tym, jak Blockstream załata nieujawnioną lukę w sieci.
- Wiadomości Bitcoin OP_RETURN i podpisy PGP stworzyły publicznie weryfikowalny kanał komunikacji między obiema stronami.
- Liquid wyłączył węzły mostowe i poprosił giełdy o zawieszenie depozytów i wypłat L-BTC podczas dochodzenia.
- Brak potwierdzonego zwrotu, publicznej łatki lub ponownego otwarcia sieci w momencie przygotowywania tego artykułu.
Aktorzy przekazali swoją ofertę za pośrednictwem transakcji Bitcoin zawierających wiadomości OP_RETURN, według rekonstrukcji opublikowanej przez szefa Galaxy Research, Alexa Thorna. Zapytali, czy zwrócenie „większości” Bitcoinów na adres federacji byłoby akceptowalne.
Późniejsza wiadomość nakazała Blockstream „najpierw naprawić błąd” i zapewnić, że każdy węzeł otrzyma łatkę. Aktorzy twierdzili, że łańcuch pozostawał narażony w najnowszej wersji oprogramowania i obiecali przelać pieniądze po potwierdzeniu naprawy.
Ta obietnica pozostaje niezweryfikowana. Aktorzy nie określili, ile oznacza „większość”, nie ujawnili swojej tożsamości ani nie podali terminu. Żadna potwierdzona transakcja zwrotu nie pojawiła się w momencie przygotowywania tego artykułu.
Wiadomości on-chain uwierzytelniają negocjacje
W bloku 965 869 aktorzy wysłali 1000 satoshi na adres peg federacji i zapytali o zwrot większości środków. Sześć bloków później przedstawili swoje żądanie łatki. Wiadomości potwierdzają, że ktoś kontrolujący odpowiednie Bitcoiny mógł odpowiedzieć Blockstream. Nie dowodzą one niezależnie motywów aktorów.
Wypłata 4000 BTC ujawniła peg Liquid
Liquid potwierdził, że około 4000 BTC opuściło portfel federacji. Opisał odpowiedzialnych jako „rzekomych hakerów w białych kapeluszach”, pozostawiając niepewność co do ich statusu.
Sieć poinformowała, że wypłata wykorzystała klucz autoryzacji wypłat SideSwap, czyli PAK. Jednak stwierdzono, że nie ma dowodów na to, że sam klucz został naruszony. Liquid nie wyjaśnił publicznie podstawowej luki ani nie opublikował technicznego raportu pośmiertnego.
Liquid działa jako sidechain Bitcoin, w którym użytkownicy blokują BTC i otrzymują L-BTC do aktywności w sieci. Federacja przechowuje bazowe Bitcoiny i autoryzuje wypłaty z powrotem do warstwy bazowej. Transfer usunął podobno około 95% Bitcoinów z portfela.
Liquid wyłączył swoje węzły mostowe i poprosił giełdy o zawieszenie depozytów i wypłat L-BTC. Poinformował, że inne wyemitowane aktywa, w tym stablecoiny i aktywa ze świata rzeczywistego, nie zostały bezpośrednio usunięte. Sidechain pozostał praktycznie wstrzymany podczas trwającego dochodzenia.
Ten epizod dodaje kolejną dużą stratę do roku zdominowanego przez awarie infrastruktury. Jak donosi crypto.news, protokoły kryptograficzne straciły co najmniej 1,3 miliarda dolarów na skutek hacków w ciągu pierwszych ośmiu miesięcy 2026 roku. W powiązanych doniesieniach analiza bezpieczeństwa mostów międzyłańcuchowych wyjaśniła, jak skoncentrowana opieka i systemy autoryzacji mogą tworzyć duże punkty awarii.
Blockstream musi załatać sieć przed jakimkolwiek ponownym uruchomieniem
Bezpośrednim zadaniem Blockstream jest zidentyfikowanie błędu, przygotowanie łatki i rozpowszechnienie jej w całej federacji. Aktorzy wyraźnie zażądali, aby każdy węzeł został zaktualizowany przed zwrotem. Blockstream nie ogłosił wersji łatki ani czasu ponownego otwarcia.
Zwrot może być uznany za potwierdzony dopiero po przeniesieniu Bitcoinów na adres kontrolowany przez federację. Nawet wtedy kwota zatrzymana przez aktorów oraz ewentualna proponowana nagroda wymagałyby ujawnienia.
Liquid musi również rozliczyć się z pozostałych rezerw, wyjaśnić, w jaki sposób peg-out ominął normalne kontrole, oraz określić, w jaki sposób wznowione zostaną umorzenia L-BTC. Konieczny byłby techniczny raport powypadkowy, aby wykazać, czy problem dotyczył oprogramowania, logiki autoryzacji, operacji federacji czy innej części procesu wypłaty.
Dopóki te kroki nie zostaną podjęte, spłata pozostaje warunkową obietnicą, a opis „white hat” pozostaje sporny.
