Как сообщается, Алекс Торн, глава исследовательского отдела Galaxy Digital, прокомментировал действия злоумышленников, похитивших средства у Liquid Federation, связав инцидент с крупным движением Bitcoin в блокчейне, которое появилось в блоке 965950. На момент публикации суть его заявления и принадлежность кошельков, задействованных в переводе, остаются неподтвержденными, и данный рассказ о краже средств Liquid Федерации опирается на частично проверенные данные.

Ключевые моменты

• Приписываемое заявление: Как сообщается, Алекс Торн прокомментировал злоумышленников, стоящих за кражей средств Liquid Federation; полный текст заявления не был независимо получен.
• Сообщаемая кража: Более ранние публикации приписывают крупный пег-аут Bitcoin из Liquid Network неизвестным злоумышленникам, обработанный через SideSwap.
• Статус верификации: Сырые данные блока подтверждают вывод в размере 3 400 BTC в блоке 965950, однако принадлежность кошельков и какое-либо завершенное восстановление средств Федерацией не подтверждены.

Комментарии Алекса Торна о хакерах Liquid Federation

Заголовок называет Торна главой исследовательского отдела Galaxy Digital и приписывает ему заявление о злоумышленниках, опустошивших средства Liquid Федерации, позиционируя его как источник, связывающий внесетевые переговоры с возвратом средств в блокчейне.

Более ранние публикации, приписываемые Торну, описывают обмен через OP_RETURN и PGP, в ходе которого Blockstream связалась со злоумышленниками в блоке 965822, а злоумышленники ответили в блоке 965869, после чего в блоке 965950 появился вывод на 3 400 BTC. В том более раннем сообщении говорилось об обещании вернуть большую часть средств после исправления, а не о завершенном переводе.

Что сказал Торн

Полное заявление, в котором Торн, как утверждается, подтверждает завершенный возврат, не было напрямую получено. Согласно неподтвержденным сообщениям, он заявил, что средства были возвращены на исходный адрес Liquid Федерации после коммуникации через OP_RETURN, однако независимо подтвержденного заявления Торна о завершенном возврате нет. Прямая цитата недоступна, и здесь она не реконструируется.

Что известно о сообщаемой краже средств

Описание кражи восходит к предоставленному заголовку и публикациям об инциденте от 7 сентября. ForkLog сообщила, что SideSwap получила 4 000 L-BTC 6 сентября и что Федерация выплатила 3 996 BTC после валидной авторизации пег-аута — это приписываемое утверждение, а не проверенный анализ первопричины. SideSwap заявила, что ее системы и ключ авторизации пег-аута не были скомпрометированы.

Инцидент идет в связке с более ранними сообщениями о том, что сайдчейн Liquid был приостановлен после того, как примерно 3 998 BTC покинули кошелек Федерации, и что Liquid Network приостановила работу после заявленного вывода Bitcoin на сумму около 320 млн долларов. Эти публикации описывают механику пег-аута, но не документируют конкретную транзакцию возврата.

Детали инцидента

В блокчейне движение со стороны возврата подтверждено фактически. Сырые данные блока с Blockchain.info помещают транзакцию a6d697a2…bc49a46d в блок Bitcoin 965950 с хешем 0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44. Выход с индексом 1 содержит ровно 340 000 000 000 сатоши, то есть 3 400 BTC.

Этот выход отправляется на адрес bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr, а второй выход возвращает 598.49955894 BTC на входной адрес bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Сырые поля доказывают суммы и адреса, но не личности стоящих за ними.

Метка времени блока — 1788797365 Unix-секунд, то есть 2026-09-07 16:09:25 UTC, а блок содержал 4 280 транзакций. Утверждается, что адресатом является исходный кошелек Liquid Федерации, однако такая атрибуция требует подтверждения; сами данные транзакции не устанавливают принадлежность.

Для контекста архитектуры: объявление Liquid от 15 августа 2023 года описывает Watchmen, управляющих мультиподписным кошельком пегированного Bitcoin, осуществляющих пег-ауты и свипинг контролируемых UTXO до истечения срока. Это историческая деталь устройства, а не актуальный постмортем инцидента. Именно модель Watchmen отличает Liquid от трастово-минимизированных переводов Bitcoin в базовом блокчейне: пег-ауты зависят от кворума членов Федерации, а не от ключей отдельных пользователей, поэтому скомпрометированная или использованная злоумышленниками авторизация пег-аута может переместить крупные суммы за одно действие.

Что еще требует подтверждения

Ключевой нерешенный вопрос — атрибуция. Независимо полученного заявления Торна, подтверждающего завершенный возврат 3 400 BTC, нет, а адреса отправителя и получателя не были привязаны к злоумышленникам или Федерации через проверенные расшифровки OP_RETURN или подписи PGP. Аналитики блокчейна обычно решают такие вопросы, отслеживая движение двух выходных адресов в последующих блоках; такой последующей трассировки в предоставленных материалах нет.

Статус устранения последствий также открыт. The Cyber Express сообщила, что технический директор Ledger Шарль Гийеме (Charles Guillemet) сначала поставил под сомнение характеристику злоумышленников как «белых рыцарей», а затем выразил большую надежду на восстановление средств после их коммуникации с Blockstream; его первоначальное заявление не было напрямую получено. В сообщениях обсуждаются условия возврата, а не подтвержденное исправление по всей сети.

Это пробелы в предоставленных материалах, а не доказательство того, что факты недоступны публично. Для пользователей DeFi и основанной на пеге ликвидности операционный риск — это концентрация хранения в мультиподписи Федерации и отсутствие подтвержденного графика устранения последствий; завершенный возврат не следует считать установленным до тех пор, пока официальный постмортем или прямо полученное заявление Торна не подтвердят движение в блокчейне.

Подтвержденная оценка стоимости на момент перевода также отсутствует, и текущий спотовый снимок Bitcoin около 79 078 долларов не может заменить стоимость на момент подтверждения выхода в блоке.