Rezerwy Bitcoina w sieci Liquid zostały w pełni przywrócone, co odtwarza zabezpieczenie 1:1 dla całego LBTC — dwa miesiące po tym, jak osoby określające się jako white hat wykrały większość środków — ogłosił w poniedziałek, 3 listopada, Liquid Federation.

Federacja, czyli grupa giełd i innych firm kryptowalutowych zarządzających siecią, poinformowała, że przywróciła zabezpieczenie w Bitcoinie w stosunku 1:1 dla całego LBTC, tokenu reprezentującego Bitcoina na sidechainie Liquid. Kamień milowy nastąpił po przywróceniu kilka tygodni wcześniej swapów między BTC i LBTC w stosunku 1:1 za pośrednictwem uczestniczących dostawców.

Update from the Liquid Federation: The Liquid Federation is pleased to announce that the network’s bitcoin reserves have been fully restored, reestablishing 1:1 BTC backing for all LBTC. This follows the restoration of BTC<>LBTC swaps several weeks ago, which have since allowed… — Liquid Network 🌊 (@Liquid_BTC) November 3, 2026 (post na X)

CEO Blockstreamu Adam Back, którego firma rozwija technologię stojącą za Liquidem, udostępnił zrzut ekranu pulpitu sieci, pokazujący pokrycie aktywów i zobowiązań w 100% oraz deficyt rezerwy wynoszący 0,00 BTC. Użytkownicy prowadzący własne węzły Liquid mogą bezpośrednio zweryfikować rezerwy federacji — co oznacza, że deklarację pełnego pokrycia można sprawdzić niezależnie, a nie przyjmować wyłącznie na wiarę. Federacja nie ujawniła, w jaki sposób pokryto brakującą po włamaniu kwotę.

Uruchomiony przez Blockstream w 2018 roku, Liquid to sidechain Bitcoina — oddzielny łańcuch bloków działający równolegle z Bitcoinem — zaprojektowany do szybszych i bardziej prywatnych transferów. Użytkownicy blokują BTC w portfelu kontrolowanym przez federację i otrzymują równoważną ilość LBTC; konwersja LBTC z powrotem na Bitcoina nazywana jest peg-out. Ta struktura sprawia, że rezerwy federacji są zabezpieczeniem całego systemu: LBTC jest wymieniany według wartości nominalnej tylko wtedy, gdy zabezpieczający go Bitcoin faktycznie istnieje — dlatego deficyt powstały po eksploicie i jego naprawa mają znaczenie dla każdego posiadacza tokenu.

Zapytany na X, co powstrzyma powtórzenie włamania, Back wymienił trzy zaostrzone "linie obrony": odnowione klucze autoryzacji peg-out, przechowywane obecnie w zimnych portfelach sprzętowych; wyłączone pamięci podręczne walidacji dowodów wraz z poprawką błędu w węzłach; oraz zaostrzone reguły konsensusu działające w trybie "fail closed". Sieć przeszła również wiele audytów zewnętrznych, powiedział.

"I lekcja: podchodź z podejrzliwością (nie ufaj, weryfikuj) do poprawek sugerowanych przez AI", napisał Back.

Back wskazywał wcześniej na rosnącą rolę AI w bezpieczeństwie w wywiadzie dla Bloomberg Television 20 października, opisując "falę analizy bezpieczeństwa wspomaganej przez AI" w poprzednich miesiącach. "AI jest oczywiście narzędziem pomagającym w tworzeniu kodu i jego zabezpieczaniu, ale można go też używać do znajdowania defektów", powiedział, dodając, że zjawisko to "dotyka wiele firm w sektorze". Stwierdził wtedy, że skradzione środki pozostają "w śledztwie".

Federacja poinformowała, że modernizuje strukturę zarządzania Liquidem, wprowadzając jaśniejszy podział odpowiedzialności i nadzór oraz dodając kolejne zabezpieczenia techniczne i operacyjne, a szczegóły mają zostać podane w nadchodzących tygodniach. Jak ukształtuje się ta reforma i czy około 598 BTC zatrzymanych przez wrześniowych hakerów — środki, które Back w październiku określił jako przedmiot śledztwa — zostaną kiedykolwiek odzyskane, to otwarte kwestie do obserwowania.

Wrześniowy eksploit

6 września osoby podające się za white hat wypłaciły około 4 000 BTC, warte wówczas około 320 mln USD, z portfela federacji Liquid, komunikując się z Blockstreamem za pomocą wiadomości podpisanych PGP osadzonych w transakcjach Bitcoina. Następnego dnia zwróciły 3 400 BTC, warte około 269 mln USD, po tym jak Blockstream poinformował, że węzły mostu Liquid zostały załatane, ale zatrzymały około 598 BTC.

CTO Ledgera Charles Guillemet powiedział, że jeśli zatrzymane monety były negocjowaną nagrodą, to porozumienie wyglądało "bardziej jak wymuszenie niż haking white hat". Blockstream później odmówił zapłacenia okupu za zatrzymany Bitcoin.

"Pozostawienie sobie aktywów bez autoryzacji i wstrzymanie ich zwrotu jest przestępstwem, a nie odpowiedzialnym ujawnieniem", oświadczyła firma. "To nie jest działanie white hat. To kradzież."