Кратко
- Liquid Federation сообщила, что биткоин-резервы сайдчейна полностью восстановлены, что вновь обеспечивает 1:1 покрытие для всех LBTC после эксплойта в сентябре.
- Так называемые хакеры-«белые шляпы» вывели около 4 000 BTC из кошелька федерации в сентябре, вернув 3 400 BTC, но оставив себе около 598 BTC.
- Бэк заявил, что ключевые системы были усилены и проверены аудитом, и призвал разработчиков относиться к исправлениям, предложенным ИИ, «с подозрением».
Биткоин-резервы Liquid Network Bitcoin были полностью восстановлены спустя два месяца после того, как называющие себя хакерами-«белыми шляпами» опустошили большую их часть, сообщила в понедельник Liquid Federation сообщила.
Федерация заявила, что восстановила 1:1 биткоин-покрытие для всех LBTC — токена, который представляет Bitcoin в Liquid. Этот рубеж был достигнут после восстановления обмена между BTC и LBTC по курсу 1:1 через участвующих провайдеров несколько недель назад, говорится в сообщении.
Обновление от Liquid Federation:
Liquid Federation рада сообщить, что биткоин-резервы сети полностью восстановлены, что вновь обеспечивает 1:1 покрытие BTC для всех LBTC.
Это следует за восстановлением обмена BTC<>LBTC несколько недель назад, что с тех пор позволило…
— Liquid Network 🌊 (@Liquid_BTC) 3 ноября 2026 г.
Генеральный директор Blockstream Адам Бэк, чья компания разрабатывает технологию, лежащую в основе Liquid, опубликовал скриншот панели управления сети, показывающий соответствие активов обязательствам на 100% при дефиците резервов в 0,00 BTC. Пользователи, запускающие собственные узлы Liquid, могут напрямую проверить резервы федерации, сообщила федерация.
Она не сообщила, каким образом был покрыт дефицит, оставшийся после взлома.
Запущенный Blockstream в 2018 году, Liquid — это биткоин-сайдчейн, отдельный блокчейн, работающий параллельно с Bitcoin и предназначенный для более быстрых и приватных переводов. Пользователи блокируют BTC в кошельке, контролируемом федерацией — группой бирж и других криптокомпаний, управляющих сетью, — и получают взамен такое же количество LBTC.
На вопрос в X о том, что предотвратит повторение взлома, Бэк перечислил три усиленных «рубежа обороны»: обновлённые ключи авторизации peg-out, которые теперь хранятся в холодных аппаратных кошельках, отключённые кэши проверки доказательств вместе с исправлением ошибки для узлов, а также правила консенсуса, которые были усилены для «отказа в закрытом состоянии». По его словам, сеть также прошла несколько сторонних аудитов.
«И урок: относитесь с подозрением (не доверяйте, проверяйте) к исправлениям, предложенным ИИ», — написал Бэк.
Бэк указывал на растущую роль ИИ в сфере безопасности в интервью для Bloomberg Television 20 октября, описывая «волну анализа безопасности с помощью ИИ» за предыдущие пару месяцев. «ИИ, конечно, является инструментом, помогающим разрабатывать код и обеспечивать безопасность кода, но также его можно использовать для поиска дефектов», — сказал он, добавив, что это «затронуло многие компании в отрасли». Тогда он сказал, что похищенные средства остаются «под расследованием».
Федерация заявила, что модернизирует структуру управления Liquid, вводя более четкие обязанности и надзор, а также добавляя дополнительные технические и операционные гарантии; более подробная информация появится в ближайшие недели.
Сентябрьский эксплойт
6 сентября предполагаемые хакеры-«белые шляпы» вывели около 4000 BTC, стоивших тогда примерно 320 миллионов долларов, из кошелька федерации Liquid, общаясь с Blockstream через сообщения с PGP-подписью, встроенные в транзакции Bitcoin.
BitcoinBTC · USD
$77,205−3.39%
Oct 27Oct 29Oct 31Nov 1Nov 3
$81.8k$80.0k$78.3k$76.6k
24h HighHigh$78,120
24h LowLow$76,303
VolVol$1.1B
→Купить Bitcoin за USDC
Работает на Jupiter
На следующий день они вернули 3 400 BTC стоимостью около 269 миллионов долларов после того, как Blockstream сообщила, что мостовые узлы Liquid были исправлены, но оставили себе примерно 598 BTC. Технический директор Ledger Шарль Гильме заявил, что если оставшиеся монеты были согласованным вознаграждением, то такая договорённость выглядела «скорее как вымогательство, чем как хакерство во благо».
Позже Blockstream отказалась платить выкуп за оставшиеся биткоины. «Завладение активами без разрешения и удержание их невозврата — это преступление, а не ответственное раскрытие информации, — заявила компания. — Это не деятельность „белых хакеров“. Это кража».
Присоединяйтесь к более чем 72 000 читателей
Создайте аккаунт, чтобы сохранять свои статьи.
