Liquid Network вернула 3 400 BTC от участников, стоящих за почти полным опустошением биткоин-резерва федерации в воскресенье, восстановив примерно 85% средств после переговоров, которые велись исключительно через биткоин-транзакции.

Возврат 3 400 BTC был подтверждён 7 сентября в 16:09 UTC. Примерно 598,5 BTC остались у называющих себя белыми хакерами — по текущему курсу биткоина эта сумма составляет около 47,5 млн долларов.

Патч Blockstream предшествовал возврату 3 400 BTC

Liquid — федеративный биткоин-сайдчейн, разработанный Blockstream, — выпускает L-BTC как обеспеченный биткоином актив, чья привязка зависит от резерва, которым владеют члены Федерации. Участники вывели почти 4 000 BTC 6 сентября после того, как неподкреплённые L-BTC попали в авторизованный путь вывода SideSwap, сократив резерв федерации Liquid с более чем 4 200 BTC примерно до 200 BTC.

Первоначальный вывод на сумму около 320 млн долларов вынудил Liquid отключить мостовые узлы, а биржи — приостановить депозиты и вывод L-BTC, пока Blockstream и члены Федерации расследовали сбой, связанный с Elements. Elements — это открытая кодовая база протокола, на которой построена Liquid.

Затем переговоры полностью переместились в блокчейн. Участники предложили вернуть «большую часть» биткоинов, но потребовали сначала устранить уязвимость, предупредив, что цепочка остаётся под угрозой, пока патч не получит каждый затронутый узел.

Впоследствии Blockstream передала подписанное PGP-сообщение «safe to return», подтверждающее, что мостовые узлы были пропатчены. Вскоре после этого последовал возврат 3 400 BTC.

598,5 BTC остаются у называющих себя белыми хакерами

Транзакция возврата отправила ровно 3 400 BTC обратно на адрес федерации Liquid, в то время как примерно 598,5 BTC вернулись сдачей на адрес, контролируемый участниками.

Оставшийся баланс составляет около 15% биткоинов, задействованных в выводе. Никакого публично раскрытого соглашения, признающего 598,5 BTC утверждённой наградой, не существует, поэтому корректнее рассматривать эту сумму как удерживаемые средства, пока переговоры продолжаются.

Такая структура отличается от случаев восстановления, где условия награды были явно установлены. Renegade вернул более 90% активов после эксплойта на Arbitrum, предложив атакующему чёткую схему возврата, которая позволила оставить менее 10% в качестве награды белому хакеру.

Участники инцидента в Liquid изначально идентифицировали себя через сообщение в блокчейне: «we are whitehats. contact us on chain», однако размер и правовой статус удерживаемых биткоинов остаются неразрешёнными.

Liquid готовит скоординированный перезапуск сети

Возврат существенно восстановил биткоин-резерв, обеспечивающий L-BTC, после того как вывод временно лишил его примерно 95% обеспечения. Было развёрнуто обновлённое программное обеспечение, а члены Федерации Liquid готовят сеть к скоординированному перезапуску и дальнейшему укреплению затронутой инфраструктуры. Ключевыми оставшимися шагами до вероятного полного восстановления биржами поддержки депозитов и вывода L-BTC являются бесперебойный перезапуск и подтверждение того, что исправленный путь вывода выдержит возобновившиеся объёмы.

Сам биткоин скомпрометирован не был, а другие выпущенные в Liquid активы, включая USDT и DePix, напрямую не пострадали.

Публичные мостовые узлы Liquid оставались в режиме реагирования на инцидент 8 сентября, при этом 598,5 BTC всё ещё находились на адресе, связанном с выводом, пока члены Федерации готовили сайдчейн к перезапуску.