Alex Thorn, szef działu badań Galaxy Digital, miał odnieść się do sprawców, którzy wykradli środki z Liquid Federation, łącząc incydent z dużym ruchem Bitcoin on-chain, który pojawił się w bloku 965950. Na moment publikacji treść jego oświadczenia oraz własność portfeli zaangażowanych w transfer pozostają niepotwierdzone, a niniejsze relacja o kradzieży środków z Liquid Federation opiera się na częściowo skonfrontowanych dowodach.

Kluczowe punkty

• Przypisywane oświadczenie: Alex Thorn miał odnieść się do sprawców stojących za kradzieżą środków z Liquid Federation; pełna treść nie została niezależnie odzyskana.
• Zgłaszana kradzież: Wcześniejsze relacje przypisują nieznanych sprawcom duży peg-out Bitcoin z sieci Liquid Network, przetworzony przez SideSwap.
• Status weryfikacji: Surowe dane bloku potwierdzają output 3 400 BTC w bloku 965950, ale własność portfela i ewentualne zakończone odzyskanie środków przez Federation nie są zweryfikowane.

Komentarze Alexa Thorna na temat hakerów Liquid Federation

Nagłówek identyfikuje Alexa Thorna jako szefa działu badań Galaxy Digital i przypisuje mu oświadczenie dotyczące sprawców, którzy opróżnili środki z Liquid Federation, przedstawiając go jako źródło łączące negocjacje poza łańcuchem ze zwrotem on-chain.

Wcześniejsze relacje przypisywane Thornowi opisują wymianę OP_RETURN i PGP, w której Blockstream skontaktował się ze sprawcami w bloku 965822, a sprawcy odpowiedzieli w bloku 965869, przy czym później w bloku 965950 pojawił się output 3 400 BTC. Tamto wcześniejsze relacja opisywało obietnicę zwrotu większości środków po naprawie, a nie zakończony transfer.

Co powiedział Thorn

Pełne oświadczenie, w którym Thorn miał potwierdzić zakończony zwrot, nie zostało bezpośrednio odzyskane. Zgodnie z niepotwierdzonymi doniesieniami miał on stwierdzić, że środki wróciły do pierwotnego adresu Liquid Federation po komunikacji OP_RETURN, jednak żadne oświadczenie Thorna o zakończonym zwrocie nie zostało niezależnie potwierdzone. Brak dostępnego bezpośredniego cytatu i żaden nie został tu zrekonstruowany.

Co wiadomo o zgłaszanej kradzieży środków

Opis kradzieży wywodzi się z dostarczonego nagłówka oraz relacji o incydencie z 7 września. ForkLog donosił, że SideSwap otrzymał 6 września 4 000 L-BTC, a Federation wypłaciła 3 996 BTC po ważnej autoryzacji peg-out — jest to relacja przypisywana, a nie przeanalizowana pierwotna przyczyna. SideSwap oświadczył, że jego systemy i klucz autoryzacji peg-out nie zostały skompromitowane.

Incydent wpisuje się we wcześniejsze doniesienia, że łańcuch boczny Liquid został wstrzymany po tym, jak około 3 998 BTC opuściło portfel Federation, oraz że sieć Liquid Network została wstrzymana po zgłaszanym wypłacie Bitcoin o wartości 320 milionów dolarów. Te relacje opisują mechanikę peg-out, ale nie dokumentują konkretnej transakcji zwrotnej.

Szczegóły incydentu

On-chain ruch po stronie zwrotu jest konkretny. Surowe dane bloku z Blockchain.info umieszczają transakcję a6d697a2…bc49a46d w bloku Bitcoin 965950, którego hash to 0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44. Indeks wyjścia 1 zawiera dokładnie 340 000 000 000 satoshi, czyli 3 400 BTC.

To wyjście płaci na adres bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr, a drugie wyjście zwraca 598,49955894 BTC na adres wejściowy bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Surowe pola dowodzą kwot i adresów, a nie tożsamości stojących za nimi.

Znacznik czasu bloku to 1788797365 sekund Unix, czyli 2026-09-07 16:09:25 UTC, a blok zawierał 4 280 transakcji. Mówi się, że miejsce docelowe to pierwotny portfel Liquid Federation, ale to przypisanie wymaga potwierdzenia; same dane transakcyjne nie ustalają własności.

Dla kontekstu architektury, ogłoszenie Liquid z 15 sierpnia 2023 opisuje Watchmen zarządzających portfelem wielopodpisowym zastawkowego Bitcoina, realizujących peg-outy i zarządzających kontrolowanymi UTXO przed wygaśnięciem. Jest to historyczny szczegół projektowy, a nie aktualna analiza po incydencie. Model Watchmen odróżnia Liquid od transferów Bitcoin na łańcuchu podstawowym minimalizujących zaufanie: peg-outy zależą od kworum członków Federation, a nie od indywidualnych kluczy użytkowników, dlatego skompromitowana lub wykorzystana autoryzacja peg-out może przesunąć duże kwoty w jednej akcji.

Co nadal wymaga potwierdzenia

Kluczową nierozstrzygniętą kwestią jest przypisanie. Żadne niezależnie potwierdzone oświadczenie Thorna nie potwierdza zakończonego zwrotu 3 400 BTC, a adresy nadawcy i odbiorcy nie zostały powiązane ze sprawcami incydentu ani z Federation za pomocą zweryfikowanych transkryptów OP_RETURN lub podpisów PGP. Analitycy on-chain często rozstrzygają takie pytania, śledząc ruch dwóch adresów wyjściowych w kolejnych blokach; w dostarczonym materiale nie ma takiego dalszego śledztwa.

Status remediacji również pozostaje otwarty. The Cyber Express donosił, że CTO Ledger Charles Guillemet początkowo zakwestionował określenie sprawców jako white-hat, a następnie wyraził większą nadzieję na odzyskanie środków po ich komunikacji z Blockstream; jego pierwotne oświadczenie nie zostało bezpośrednio pozyskane. Relacje omawiają warunki zwrotu, a nie potwierdzone łatanie całej sieci.

Są to luki w dostarczonym materiale, a nie dowód, że fakty są publicznie niedostępne. Dla użytkowników DeFi i płynności opartej na pegach zasadniczym ryzykiem jest koncentracja powierzenia środków w multisigu Federation oraz brak potwierdzonego harmonogramu remediacji; zakończonego zwrotu nie należy traktować jako ustalonego, dopóki oficjalna analiza po incydencie lub bezpośrednio potwierdzone oświadczenie Thorna nie potwierdzą ruchu on-chain.

Brakuje również zweryfikowanej wyceny z momentu transferu, a bieżąca cena spot Bitcoin w okolicach 79 078 USD nie może zastąpić wartości z chwili potwierdzenia tego wyjścia.