Неустановленная группа, стоявшая за взломом Liquid Network в воскресенье, вернула 3 400 из 4 000 BTC, выведенных из федеративного кошелька сети, согласно информации, которой поделился Сэмпсон Моу — бывший директор по стратегии Blockstream, регулярно публикующий обновления об инциденте. Приблизительно 598 BTC стоимостью около 47 миллионов долларов остаются неп_returnленными.

Liquid не возобновила нормальную работу. Blockstream и члены федерации сети работают над дополнительными мерами безопасности, устраняют возникшее во время паузы разделение цепи и готовятся подтвердить полное обеспечение L-BTC перед перезапуском. Из-за паузы пользователи сайдчейна не могут перемещать активы через Bitcoin-мост, пока операторы не завершат эту работу.

Инцидент происходит на фоне того, что BTC торгуется на уровне 78 500 долларов, снизившись на 1,5% за последние 24 часа и на 0,5% за неделю. Дневной объём торгов составляет 27,9 миллиарда долларов.

Большая часть выведенных BTC возвращена

Группу описывают как предполагаемых «белых хакеров». После того как Blockstream сообщила об устранении уязвимости на затронутых мостовых узлах, группа перевела 3 400 BTC обратно в федеративный кошелёк Liquid.

Переговоры велись публично — через сообщения, встроенные в Bitcoin-транзакции, а не через официальный канал связи. Использовать сам реестр Bitcoin как доску сообщений возможно, поскольку в выходы транзакций можно встраивать произвольные данные; в данном случае это обеспечило видимую запись переписки, пока сама сеть была офлайн. Статус оставшихся 598 BTC остаётся неразрешённым, при этом Blockstream продолжает взаимодействовать с группой, согласно сообщениям об инциденте.

JUST IN: 4,000 Bitcoin worth $320 million withdrawn following Liquid Network hack. The hacker is now communicating with network maintainers through on-chain Bitcoin transactions & intends to return the $BTC after the vulnerability is fixed. pic.twitter.com/OXpS1X3oqK

— Watcher.Guru (@WatcherGuru) September 7, 2026 (https://x.com/WatcherGuru/status/2096826035736088800?ref_src=twsrc%5Etfw)

Как пострадала резервная система Liquid

Liquid Network — это сайдчейн Bitcoin, созданный Blockstream. Он задуман как более быстрый и конфиденциальный расчётный слой поверх Bitcoin и поддерживается федерацией, включающей биржи и майнеры. В отличие от основной цепи Bitcoin, где безопасность обеспечивается майнингом с доказательством работы, Liquid полагается на федерацию уполномоченных лиц, подписывающих блоки и хранящих привязанные биткоины, что концентрирует ответственность за резерв в федеративном кошельке.

Каждая единица токена L-BTC должна соответствовать один к одному биткоину, хранящемуся в общем федеративном кошельке. Злоумышленники вывели 4 000 BTC стоимостью около 320 миллионов долларов на тот момент из резерва примерно в 4 200 BTC, оставив 197 BTC в федеративном кошельке.

Вывод оставил L-BTC далёким от полного обеспечения. Операторы отключили мостовые узлы, приостановили сеть и поручили биржам заморозить депозиты и вывод L-BTC. Другие активы, выпущенные на Liquid, включая Tether, не пострадали.

Работы по безопасности продолжаются перед перезапуском

Update: 3,400 BTC of the roughly 4,000 BTC withdrawn on September 6 has been returned to the @Liquid_BTC Federation wallet. The return followed confirmation from @Blockstream that the affected bridge nodes have been patched. Approximately 598 BTC remains outstanding, and…

— Samson Mow (@Excellion) September 7, 2026 (https://x.com/Excellion/status/2097060644977877433?ref_src=twsrc%5Etfw)

Согласно обновлению Моу, сеть остаётся приостановленной, пока Blockstream и члены федерации вносят дополнительные исправления и улучшения безопасности, устраняют разделение цепи и готовятся к безопасному перезапуску. В доступных публикациях нет технических деталей об уязвимости.

Оставшаяся работа включает завершение реагирования на инцидент безопасности, устранение разделения цепи и восстановление уверенности в полном обеспечении L-BTC до возобновления нормальной активности.

Моу сообщил, что около 598 BTC остаются неп_returnленными и что Blockstream продолжает взаимодействовать с предполагаемыми «белыми хакерами». Он также рекомендовал пользователям не отправлять биткоин на peg-in адреса Liquid до подтверждения перезапуска сети.

Возврат 3 400 BTC смягчает немедленный дефицит обеспечения, но не разрешает инцидент. Операторам Liquid по-прежнему нужно завершить работы по безопасности, устранить разделение цепи и установить, что L-BTC полностью обеспечен, прежде чем сеть сможет перезапуститься. До тех пор пользователям предлагается дождаться подтверждения со стороны сети.

Источник: 99Bitcoins