Nieokreślona grupa stojąca za niedzielnym włamaniem do sieci Liquid zwróciła 3 400 z 4 000 BTC wyprowadzonych z portfela federacyjnego sieci, zgodnie z informacjami przekazanymi przez Samsona Mowa, byłego dyrektora strategicznego Blockstream, który regularnie publikował aktualizacje na temat tego incydentu. Nieodzyskane pozostaje około 598 BTC o wartości około 47 milionów dolarów.

Sieć Liquid nie wznowiła normalnego działania. Blockstream i członkowie federacji sieci pracują nad dodatkowymi zabezpieczeniami, nad rozwiązaniem rozbieżności łańcucha, która pojawiła się podczas wstrzymania, oraz nad potwierdzeniem pełnego pokrycia L-BTC przed restartem. Wstrzymanie oznacza, że użytkownicy sidechaina nie mogą przenosić aktywów przez pomost Bitcoin, dopóki operatorzy nie zakończą tych prac.

Incydent nastąpił w momencie, gdy BTC notowany jest na poziomie 78 500 dolarów, spadając o 1,5% w ciągu ostatnich 24 godzin i o 0,5% w ciągu ostatniego tygodnia. Dzienny wolumen obrotu wynosi 27,9 miliarda dolarów.

Większość wyprowadzonego BTC została zwrócona

Grupa została określona jako domniemani hakerzy white-hat. Po tym, jak Blockstream poinformował, że zaatakowane węzły pomostowe zostały załatane, grupa odesłała 3 400 BTC do portfela federacyjnego Liquid.

Negocjacje odbywały się publicznie, poprzez wiadomości zapisane w transakcjach Bitcoin, a nie przez oficjalny kanał komunikacyjny. Wykorzystanie samego rejestru Bitcoin jako tablicy wiadomości jest możliwe, ponieważ w danych wyjściowych transakcji można osadzić dowolne dane; w tym przypadku zapewniło to widoczny zapis wymiany komunikatów w czasie, gdy sieć była offline. Status pozostałych 598 BTC pozostaje nierozstrzygnięty, a Blockstream kontynuuje kontakt z grupą, zgodnie z relacjami na temat incydentu.

JUST IN: 4,000 Bitcoin worth $320 million withdrawn following Liquid Network hack. The hacker is now communicating with network maintainers through on-chain Bitcoin transactions & intends to return the $BTC after the vulnerability is fixed. pic.twitter.com/OXpS1X3oqK

— Watcher.Guru (@WatcherGuru) September 7, 2026 (https://x.com/WatcherGuru/status/2096826035736088800?ref_src=twsrc%5Etfw)

Jak włamanie wpłynęło na system rezerw Liquid

Sieć Liquid to sidechain Bitcoina zbudowany przez Blockstream. Została zaprojektowana jako szybsza i bardziej prywatna warstwa rozliczeniowa działająca na szczycie Bitcoina, a jej wsparciem i utrzymaniem zajmuje się federacja obejmująca giełdy i minerów. W przeciwieństwie do głównego łańcucha Bitcoina, którego bezpieczeństwo opiera się na wydobywaniu proof-of-work, Liquid opiera się na federacji funkcjonariuszy podpisujących bloki i zarządzających powiązanym bitcoinem, co koncentruje odpowiedzialność za rezerwy w portfelu federacyjnym.

Każda jednostka tokenu L-BTC ma być dopasowana jeden do jednego do bitcoina przechowywanego we wspólnym portfelu federacyjnym. Atakujący wyprowadzili 4 000 BTC, wyceniane wtedy na około 320 milionów dolarów, z rezerwy liczącej około 4 200 BTC, pozostawiając w portfelu federacyjnym 197 BTC.

Wyprowadzenie sprawiło, że L-BTC daleko odbiegał od pełnego pokrycia. Operatorzy wyłączyli węzły pomostowe, wstrzymali sieć i nakazali giełdom zamrożenie wpłat i wypłat L-BTC. Inne aktywa wyemitowane na Liquid, w tym Tether, nie zostały dotknięte.

Prace nad bezpieczeństwem trwają przed restartem

Update: 3,400 BTC of the roughly 4,000 BTC withdrawn on September 6 has been returned to the @Liquid_BTC Federation wallet. The return followed confirmation from @Blockstream that the affected bridge nodes have been patched. Approximately 598 BTC remains outstanding, and…

— Samson Mow (@Excellion) September 7, 2026 (https://x.com/Excellion/status/2097060644977877433?ref_src=twsrc%5Etfw)

Zgodnie z aktualizacją Mowa sieć pozostaje wstrzymana, podczas gdy Blockstream i członkowie federacji wprowadzają dodatkowe poprawki i usprawnienia bezpieczeństwa, rozwiązują rozbieżność łańcucha i przygotowują bezpieczny restart. Dostępne relacje nie podają szczegółów technicznych dotyczących podatności.

Pozostałe prace obejmują zakończenie działań z zakresu bezpieczeństwa, rozwiązanie rozbieżności łańcucha oraz przywrócenie pewności, że L-BTC jest w pełni pokryty, zanim wznowiona zostanie normalna aktywność.

Mow podał, że nieodzyskane pozostaje około 598 BTC i że Blockstream utrzymuje kontakt z domniemanymi hakerami white-hat. Odradził również użytkownikom wysyłanie bitcoinów na adresy peg-in sieci Liquid do czasu potwierdzenia restartu.

Zwrot 3 400 BTC łagodzi bezpośredni niedobór zabezpieczeń, ale nie rozwiązuje incydentu. Operatorzy Liquid muszą wciąż ukończyć prace związane z bezpieczeństwem, rozwiązać rozbieżność łańcucha i wykazać pełne pokrycie L-BTC, zanim sieć będzie mogła zostać uruchomiona ponownie. Do tego czasu użytkownicy proszeni są o oczekiwanie na potwierdzenie ze strony sieci.

Źródło: 99Bitcoins