7 сентября неизвестные лица, контролирующие почти 4000 BTC, украденных из Liquid Network, предложили вернуть «большую часть» средств после того, как Blockstream устранит уязвимость, стоящую за инцидентом, оцениваемым примерно в 320 миллионов долларов.
Резюме
- Почти 4000 BTC покинули федеральный кошелек Liquid, что составляет примерно 95% от заявленных резервов биткоина.
- Неизвестные лица предложили вернуть большую часть средств после того, как Blockstream исправит нераскрытую уязвимость сети.
- Сообщения Bitcoin OP_RETURN и подписи PGP создали публично проверяемый канал связи между обеими сторонами.
- Liquid отключила мостовые узлы и попросила биржи приостановить депозиты и вывод L-BTC во время расследования.
- На момент подготовки этой статьи не было подтвержденного возврата, публичного патча или возобновления работы сети.
Актеры сообщили о своем предложении через транзакции Bitcoin с сообщениями OP_RETURN, согласно реконструкции, опубликованной главой Galaxy Research Алексом Торном. Они спросили, будет ли приемлемо вернуть «большую часть» биткоинов на адрес федерации.
В более позднем сообщении Blockstream было сказано «сначала исправить ошибку» и убедиться, что каждый узел получил патч. Актеры утверждали, что цепочка оставалась уязвимой в последней версии программного обеспечения, и пообещали перевести деньги после подтверждения ремонта.
Это обещание остается непроверенным. Актеры не определили, сколько представляет собой «большая часть», не раскрыли свои личности и не указали крайний срок. На момент подготовки этой статьи не было подтвержденных транзакций возврата.
Сообщения в цепочке подтверждают переговоры
В блоке 965 869 актеры отправили 1000 сатоши на адрес привязки федерации и спросили о возврате большей части средств. Они предоставили свое требование о патче шестью блоками позже. Сообщения подтверждают, что кто-то, контролирующий соответствующий биткоин, может ответить Blockstream. Они не доказывают независимо мотивы актеров.
Вывод 4000 BTC выявил уязвимость привязки Liquid
Liquid подтвердила, что примерно 4000 BTC покинули ее федеральный кошелек. Она описала ответственных как «предполагаемых белых хакеров», сохраняя неопределенность в отношении их статуса.
Сеть заявила, что вывод использовал ключ авторизации вывода SideSwap, или PAK. Однако было сказано, что нет доказательств того, что сам ключ был скомпрометирован. Liquid публично не объяснила основную уязвимость и не выпустила технический отчет о происшествии.
Liquid работает как сайдчейн биткоина, где пользователи блокируют BTC и получают L-BTC для активности в сети. Федерация хранит базовый биткоин и авторизует выводы обратно на базовый уровень. По сообщениям, перевод удалил около 95% биткоинов кошелька.
Liquid отключила свои мостовые узлы и попросила биржи приостановить депозиты и вывод L-BTC. Было сказано, что другие выпущенные активы, включая стейблкоины и реальные активы, не были напрямую удалены. Сайдчейн оставался фактически приостановленным, пока продолжалось расследование.
Этот эпизод добавляет еще одну крупную потерю к году, отмеченному инфраструктурными сбоями. Как сообщал crypto.news, криптопротоколы потеряли как минимум 1,3 миллиарда долларов из-за взломов за первые восемь месяцев 2026 года. В связанном материале, исследование безопасности кроссчейн-мостов объяснило, как концентрированное хранение и системы авторизации могут создавать крупные точки отказа.
Blockstream должна исправить сеть перед любым перезапуском
Непосредственная задача Blockstream — выявить недостаток, подготовить патч и распространить его по федерации. Актеры специально потребовали, чтобы каждый узел был обновлен до возврата средств. Blockstream не объявила версию патча или время возобновления работы.
Возврат может считаться подтвержденным только после того, как биткоин перейдет на адрес, контролируемый федерацией. Даже в этом случае сумма, удержанная участниками, и любое предлагаемое вознаграждение потребуют раскрытия.
Liquid также должен отчитаться об оставшихся резервах, объяснить, как вывод средств обошел обычные средства контроля, и указать, каким образом возобновится погашение L-BTC. Потребуется технический разбор инцидента, чтобы показать, была ли проблема связана с программным обеспечением, логикой авторизации, операциями федерации или другой частью процесса вывода средств.
Пока эти шаги не выполнены, погашение остается условным обещанием, а описание «белой шляпы» остается спорным.
