Liquid zamraża operacje Bitcoin

Bitcoinowy sidechain Liquid wstrzymał aktywność sieciową po tym, jak w wyniku incydentu bezpieczeństwa z jego portfela Federation wycofano około 4 000 BTC. Podmioty odpowiedzialne za wypłatę podają się za hakerów white-hat i poinformowały Blockstream, że zamierzają zwrócić większość środków po naprawieniu podstawowej usterki oprogramowania.

Po incydencie funkcjonalność węzłów pomostowych Liquid została czasowo zawieszona, co uniemożliwiło przesyłanie nowych transakcji w sieci. Poinformowano także giełdy, z których część zawiesiła — lub planuje zawiesić — wpłaty i wypłaty L-BTC, co pokazuje, jak szybko problemy na poziomie protokołu mogą wpłynąć na dostęp użytkowników do powiązanych usług.

Wycofana kwota stanowi istotną część Bitcoinów przechowywanych w portfelu Federation. Liquid potwierdził, że łącznie usunięto około 4 000 BTC o wartości ok. 320 mln USD w chwili incydentu.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

Sieć podała, że pozostałe aktywa na Liquid — takie jak USDT, DePix i aktywa świata rzeczywistego — nie zostały dotknięte. Incydent dotyczy L-BTC, czyli aktywu Liquid zabezpieczonego Bitcoinami. Każdy użytkownik może wykonać peg-out L-BTC, co uwalnia równowartość Bitcoinów z rezerw sieci.

SideSwap twierdzi, że jego systemy nie zostały zhakowane

Zgodnie z informacjami SideSwap, klient o 14:05 UTC skorzystał z jego usługi peg-out, aby wprowadzić 4 000 L-BTC do systemu. Otrzymano prawidłową autoryzację peg-out, a o 14:28 UTC wypłacono środki na adres Bitcoin: wysłano 3 996 BTC (prowizja transakcyjna 0,007 BTC).

SideSwap oświadczył, że jego klucz autoryzacji peg-out nie został zhakowany, a systemy nie zostały naruszone. Blockstream określił jednak L-BTC zaangażowane w transakcję jako „zainfekowane błędem” — skutek usterki w Elements, oprogramowaniu open source wykorzystywanym do budowy Liquid.

SideSwap dodał, że ponieważ transakcja została poprawnie autoryzowana, nie miał praktycznej możliwości odróżnienia problematycznych L-BTC od zwykłych.

Hackerzy obiecują zwrot większości BTC

Podmioty komunikowały się z Blockstream za pomocą podpisanych wiadomości Bitcoin. Alex Thorn, dyrektor badawczy Galaxy Digital, opisał tę wymianę, zaznaczając, że grupa nakazała Blockstream naprawić lukę przed rozpoczęciem odzyskiwania środków.

W jednej z wiadomości podmioty oświadczyły, że odeślą większość Bitcoinów na adres Federation po potwierdzeniu, że każdy węzeł Liquid został zaktualizowany. Przesłały również Blockstream zaszyfrowane informacje techniczne przez PGP. Niewielkie transfery Bitcoinów między grupą a federacją stanowią on-chain dowód komunikacji. Według ostatnich informacji środki nie zostały jeszcze zwrócone.

Liquid pozostaje wstrzymany, podczas gdy Blockstream i członkowie Federation pracują nad odpowiedzią na poziomie sieci. SideSwap ograniczył także nowe peg-iny i peg-outy oraz wstrzymał nowe depozyty do czasu oficjalnego wznowienia usług.

Około 4 000 BTC pozostaje w centrum trwającego procesu odzyskiwania, a jego kolejny etap zależy od naprawienia luki w Elements w całej sieci Liquid.

Źródło: CryptoNinjas