7 вересня неідентифіковані особи, які контролюють майже 4000 BTC, викрадених з Liquid Network, запропонували повернути «більшу частину» коштів після того, як Blockstream виправить вразливість, що стоїть за інцидентом, оцінюваним у 320 мільйонів доларів.
Підсумок
- Майже 4000 BTC залишили федераційний гаманець Liquid, що становить приблизно 95% від заявлених біткоїн-резервів.
- Неідентифіковані особи запропонували повернути більшу частину коштів після того, як Blockstream виправить нерозголошену вразливість мережі.
- Повідомлення Bitcoin OP_RETURN та PGP-підписи створили публічно перевірюваний канал зв'язку між обома сторонами.
- Liquid вимкнув мостові вузли та попросив біржі призупинити депозити та зняття L-BTC під час розслідування.
- На момент підготовки цієї статті не було підтвердженого повернення, публічного виправлення чи відновлення роботи мережі.
Особи повідомили про свою пропозицію через транзакції Bitcoin з повідомленнями OP_RETURN, згідно з реконструкцією, опублікованою головою Galaxy Research Алексом Торном. Вони запитали, чи буде прийнятним повернення «більшої частини» біткоїнів на адресу федерації.
У пізнішому повідомленні Blockstream наказали «спочатку виправити помилку» та переконатися, що кожен вузол отримав виправлення. Особи стверджували, що ланцюг залишався вразливим під останньою версією програмного забезпечення, і пообіцяли переказати гроші після підтвердження ремонту.
Ця обіцянка залишається неперевіреною. Особи не визначили, скільки саме становить «більша частина», не розкрили свої особи та не надали крайнього терміну. На момент підготовки цієї статті не з'явилося жодної підтвердженої транзакції повернення.
Повідомлення в ланцюжку підтверджують переговори
У блоці 965 869 особи надіслали 1000 сатоші на адресу прив'язки федерації та запитали про повернення більшої частини коштів. Вони надали свою вимогу щодо виправлення через шість блоків. Повідомлення підтверджують, що хтось, хто контролює відповідні біткоїни, може відповісти Blockstream. Вони не доводять незалежно мотиви осіб.
Виведення 4000 BTC викрило прив'язку Liquid
Liquid підтвердив, що приблизно 4000 BTC залишили його федераційний гаманець. Він описав відповідальних як «так званих білих хакерів», зберігаючи невизначеність щодо їхнього статусу.
Мережа повідомила, що виведення використовувало ключ авторизації виведення SideSwap, або PAK. Однак вона заявила, що немає доказів того, що сам ключ був скомпрометований. Liquid публічно не пояснив основну вразливість і не опублікував технічний звіт про інцидент.
Liquid працює як біткоїн-сайдчейн, користувачі якого блокують BTC і отримують L-BTC для діяльності в мережі. Федерація зберігає базові біткоїни та авторизує виведення назад на базовий рівень. За повідомленнями, переказ видалив близько 95% біткоїнів гаманця.
Liquid вимкнув свої мостові вузли та попросив біржі призупинити депозити та зняття L-BTC. Він заявив, що інші випущені активи, включаючи стейблкоїни та активи реального світу, не були безпосередньо видалені. Сайдчейн залишався фактично призупиненим, поки тривало розслідування.
Цей епізод додає ще одну велику втрату до року, що характеризується інфраструктурними збоями. Як повідомляв crypto.news, криптопротоколи втратили щонайменше 1,3 мільярда доларів через злами протягом перших восьми місяців 2026 року. У пов'язаному матеріалі дослідження безпеки крос-чейн мостів пояснило, як централізоване зберігання та системи авторизації можуть створювати великі точки відмови.
Blockstream має виправити мережу перед будь-яким перезапуском
Невідкладним завданням Blockstream є виявлення вади, підготовка виправлення та його розповсюдження по всій федерації. Особи конкретно вимагали, щоб кожен вузол був оновлений перед поверненням. Blockstream не оголосив версію виправлення або час відновлення роботи.
Повернення може вважатися підтвердженим лише після того, як біткойн переміститься на адресу, контрольовану федерацією. Навіть тоді сума, утримана учасниками, та будь-яка запропонована винагорода потребуватимуть розкриття.
Liquid також має врахувати залишки резервів, пояснити, як вивід з обігу обійшов звичайні контролі, та зазначити, як відновляться погашення L-BTC. Технічний постмортем був би необхідний, щоб показати, чи проблема стосувалася програмного забезпечення, логіки авторизації, операцій федерації чи іншої частини процесу виведення коштів.
До тих пір, поки ці кроки не будуть виконані, погашення залишається умовною обіцянкою, а опис «білий капелюх» залишається спірним.
