Резервы биткоина в Liquid Network полностью восстановлены, и для всех LBTC вновь обеспечено покрытие 1:1 — через два месяца после того, как自称 «белые хакеры» вывели большую часть средств, объявила Liquid Federation в понедельник, 3 ноября.

Федерация — группа бирж и других криптокомпаний, управляющих сетью, — сообщила, что заново обеспечила покрытие биткоином 1:1 для всех LBTC, токена, представляющего биткоин в сайдчейне Liquid. Это событие последовало за возобновлением несколько недель назад обмена между BTC и LBTC в соотношении 1:1 через участвующих провайдеров.

Update from the Liquid Federation: The Liquid Federation is pleased to announce that the network’s bitcoin reserves have been fully restored, reestablishing 1:1 BTC backing for all LBTC. This follows the restoration of BTC<>LBTC swaps several weeks ago, which have since allowed… — Liquid Network 🌊 (@Liquid_BTC) November 3, 2026 (пост в X)

Генеральный директор Blockstream Адам Бэк, чья компания разрабатывает технологию Liquid, опубликовал скриншот дашборда сети, показывающий соответствие активов обязательствам на 100% при дефиците резервов 0,00 BTC. Пользователи, запускающие собственные узлы Liquid, могут напрямую проверить резервы федерации, сообщила федерация, — то есть заявление о паритете можно проверить независимо, а не принимать на веру. Как был покрыт дефицит, оставшийся после взлома, не раскрывается.

Liquid, запущенный Blockstream в 2018 году, — это биткоин-сайдчейн, отдельный блокчейн, работающий параллельно с биткоином и предназначенный для более быстрых и приватных переводов. Пользователи блокируют BTC в кошельке, контролируемом федерацией, и получают同等 количество LBTC; конвертация LBTC обратно в биткоин называется peg-out. Такая структура делает резервы федерации обеспечением всей системы: LBTC подлежит погашению по номиналу только при фактическом наличии биткоина, поэтому дефицит после эксплойта — и его устранение — важны для всех держателей токена.

Когда в X спросили, что помешает повторению взлома, Бэк перечислил три усиленных «линии обороны»: обновленные ключи авторизации peg-out, хранящиеся в холодных аппаратных кошельках; отключенные кеши проверки доказательств вместе с исправлением ошибки в узлах; и консенсусные правила, усиленные по принципу «fail closed». Сеть также прошла несколько сторонних аудитов, отметил он.

«И урок: относиться с подозрением (не доверяй, проверяй) к исправлениям, предложенным ИИ», — написал Бэк.

Бэк ранее указывал на растущую роль ИИ в безопасности в интервью Bloomberg Television 20 октября, описывая «волну анализа безопасности с помощью ИИ» за предыдущие пару месяцев. «ИИ, конечно, — это инструмент, помогающий разрабатывать код и защищать его, но его также можно использовать для поиска дефектов», — сказал он, добавив, что это «затрагивало многие компании в секторе». Тогда он сообщил, что украденные средства остаются «под расследованием».

Федерация сообщила, что модернизирует структуру управления Liquid, вводя более четкие обязанности и надзор и добавляя дополнительные технические и операционные меры защиты, с более подробной информацией в ближайшие недели. Как будет выглядеть эта реформа и будут ли когда-либо возвращены около 598 BTC, удержанных сентябрьскими хакерами, — средства, которые Бэк в октябре описал как находящиеся под расследованием, — остаются открытыми вопросами.

Сентябрьский эксплойт

6 сентября自称 «белые хакеры» вывели около 4000 BTC, на тот момент стоимостью примерно 320 млн долларов, из кошелька федерации Liquid, общаясь с Blockstream через сообщения с подписью PGP, встроенные в биткоин-транзакции. На следующий день они вернули 3400 BTC стоимостью около 269 млн долларов после того, как Blockstream сообщила об исправлении мостовых узлов, но оставили себе примерно 598 BTC.

Технический директор Ledger Шарль Гийеме заявил, что если оставшиеся монеты были согласованным вознаграждением, то эта схема выглядела «больше как шантаж, чем как действия белого хакера». Позже Blockstream отказалась платить выкуп за оставшийся биткоин.

«Завладение активами без разрешения и удержание их возврата — это преступление, а не ответственное раскрытие уязвимостей», — заявила компания. «Это не деятельность белого хакера. Это кража».