Samozwańczy haker typu white-hat zwrócił 3,400 BTC do portfela federacji Liquid Network po tym, jak Blockstream potwierdził, że jego podatność została załatana. Jednak w rękach sprawcy pozostaje prawie $47 million w Bitcoinach — a żadna publiczna umowa bounty nie wyjaśnia, dlaczego.

598.5 BTC nadal pod kontrolą sprawcy stanowi około 15% z około 4,000 BTC wypłaconych z portfela federacji 6 września. Żadne publiczne oświadczenie Blockstream ani Liquid Federation nie potwierdziło, że zatrzymany Bitcoin został formalnie zaoferowany jako nagroda.

Zwrot nastąpił po serii wiadomości on-chain wymienianych między hakerem a Blockstream. Wiadomości dotyczyły naprawy podatności i załatania węzłów sieci, ale publicznie nie wskazano żadnej kwoty okupu ani bounty.

Haker typu White Hat z Liquid Network zatrzymuje $47 million

Decyzja o zatrzymaniu 598.5 BTC wzbudziła zainteresowanie obserwatorów branżowych. Charles Guillemet, CTO Ledgera, napisał na X, że pozostałe środki nadal pozostawały pod kontrolą samozwańczego white-hata.

Zasugerował, że jeśli środki były wstrzymywane jako dźwignia w on-chain kryptograficznym porozumieniu, takie działanie mogłoby bardziej przypominać szantaż niż konwencjonalną pracę white-hata w obszarze bezpieczeństwa.

So, 3,400 BTC were refunded. The “white hats” still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking! Let's see what happens to these 600 BTC… pic.twitter.com/BBKLrMVsqd — Charles Guillemet (@P3b7_) September 7, 2026

So, 3,400 BTC were refunded. The “white hats” still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking! Let's see what happens to these 600 BTC… pic.twitter.com/BBKLrMVsqd

Inni członkowie społeczności krypto również zakwestionowali etykietę „white hat”. Argumentują, że tradycyjni badacze bezpieczeństwa zwykle ujawniają podatności lub koordynują działania z dotkniętymi projektami, zanim przeniosą duże kwoty środków. Blockstream ani Liquid Federation nie opublikowały publicznie formalnej umowy bug bounty obejmującej zatrzymane 598.5 BTC.

Deweloper Bitcoina i współtwórca open source Miguel Medeiros podsumował sprawę ironicznie, nazywając ją „Best telenovela of 2026” i dodając: „It was better than Breaking Bad.”

CONFIRMED. Block 965950, mined by Foundry. 3,400 BTC back in the Liquid federation wallet. Attacker keeps 598.5 BTC. 27 hours from the fork to the return. 11 rounds of OP_RETURN, PGP signatures, an Electrum tutorial and a accelerator. All settled… pic.twitter.com/7HisqMjqNW — Miguel Medeiros (@_miguelmedeiros) September 7, 2026

CONFIRMED. Block 965950, mined by Foundry. 3,400 BTC back in the Liquid federation wallet. Attacker keeps 598.5 BTC. 27 hours from the fork to the return. 11 rounds of OP_RETURN, PGP signatures, an Electrum tutorial and a accelerator. All settled… pic.twitter.com/7HisqMjqNW

Liquid Network pozostaje wstrzymana po ataku na Bitcoin

Węzły pomostowe Liquid pozostają wyłączone na dzień 8 września, a wpłaty i wypłaty L-BTC pozostają zawieszone na wielu giełdach.

Blockstream poinformował, że wdrożono zaktualizowane oprogramowanie i że członkowie federacji przygotowują skoordynowane wznowienie sieci.

Following the recent incident affecting the Liquid Network and the movement of funds, Blockstream, as Liquid’s technical provider, and the Liquid Federation have been working diligently to resolve the ongoing situation and ensure the return of assets. Updated software has been… — Blockstream (@Blockstream) September 8, 2026

Following the recent incident affecting the Liquid Network and the movement of funds, Blockstream, as Liquid’s technical provider, and the Liquid Federation have been working diligently to resolve the ongoing situation and ensure the return of assets. Updated software has been…

White Hat Hackers otrzymywali już wcześniej bounty

Sprawa Liquid Network nie jest bez precedensu w branży krypto. W kilku głośnych incydentach hakerom, którzy zwrócili większość skradzionych środków, pozwalano zatrzymać część jako tzw. white-hat bounty.

W exploicie Team Finance z 2022 roku sprawca zwrócił około $13.4 million z $15.8 million skradzionych i zatrzymał około 10%, a w hacku SafeMoon z 2023 roku zgodził się zwrócić 80% z prawie $9 million i zatrzymać pozostałe 20% jako bounty.

Podobne ustalenia pojawiały się także w hacku mostu Nomad, gdzie projekt wyraźnie oferował 10% bounty każdemu, kto zwróci co najmniej 90% środków, oraz w sprawie address poisoning z 2024 roku obejmującej około $72 million w wrapped Bitcoin , gdzie sprawca zgodził się zwrócić 90% i zatrzymać 10%. Ostatnio GMX i Renegade również stosowały 10% white-hat bounty.

Dlaczego 15% udział Liquid Network dla white-hata ma znaczenie

W krypto istnieje precedens, że white-hat hackerzy zatrzymują część odzyskanych środków — ale takie ustalenia są zwykle negocjowane lub wyraźnie oferowane jako bounty.

Sprawa Liquid Network wyróżnia się tym, że haker zatrzymał około 15% środków, czyli 598.5 BTC, bez publicznie ujawnionej umowy określającej bounty.

To pozostawia kluczowe pytanie: czy zatrzymany Bitcoin był wynegocjowaną nagrodą — czy po prostu Bitcoinem, który haker postanowił zatrzymać?

Explore DailyCoin’s top crypto news right now: Zcash Price Surges 2,496% as Privacy Becomes the Trade of the Year Cardano Bulls Brace Themselves For a Bounce To $0.50

Get the biggest crypto stories, price insights, and DailyCoin exclusives in your inbox.