Предполагаемые «белые хакеры» вернули в сеть Liquid Network 3 400 Bitcoin (BTC), оставив у себя около 598 BTC — по текущим оценкам это примерно $47 млн.
Главное:
- Группа вернула примерно 85% из около 4 000 BTC, выведенных из федеративного кошелька Liquid в минувшие выходные.
- Работа Liquid по‑прежнему приостановлена: операторы завершают работы по безопасности, устраняют расхождение цепочек и готовятся восстановить полное обеспечение L-BTC.
- Технический директор Ledger сомневается, можно ли честно считать оставшиеся 598 BTC «баг-баунти».
Liquid Network получает 3 400 BTC обратно на адрес федерации
Ончейн‑данные подтвердили возврат: ровно 3 400 BTC были отправлены на «пеговый» адрес федерации в 16:09 по UTC в понедельник — чуть более чем через сутки после исчезновения монет.
Стороны вели переговоры публично, оставляя короткие сообщения в транзакциях биткоина; хакеры отказывались возвращать средства, пока исправление уязвимости не разойдётся по всем нодам сети. Средства вернулись в тот момент, когда Blockstream объявила, что мост пропатчен.
Гендиректор JAN3 и бывший топ‑менеджер Blockstream Сэмсон Мо (Samson Mow), который регулярно публиковал обновления по инциденту, в понедельник заявил, что около 598 BTC по‑прежнему отсутствуют и диалог с группой продолжается. Он призвал пользователей временно не отправлять средства на адреса ввода в Liquid до официального объявления о перезапуске.
Операторы уже ранее отключили мостовые ноды, остановили сайдчейн и попросили биржи заморозить ввод и вывод L-BTC.
Вернувшиеся монеты оцениваются примерно в $270 млн — это около 85% из $320 млн, выведенных из сети в выходные. Другие активы Liquid, включая Tether (USDT) и токенизированные реальные активы, затронуты не были.
Также по теме: Банки в Бразилии распродают криптоактивы, избегая рисков на балансе
Шарль Гийомэ ставит под сомнение статус «белых хакеров»
Технический директор Ledger Шарль Гийомэ (Charles Guillemet) с первых часов инцидента выражает сомнения в корректности ярлыка «white hat».
Он сравнил вывод средств с взломом моста Ronin, в результате которого было похищено около $625 млн и который впоследствии связали с северокорейскими операторами, а также напомнил кейс Euler. После частичного возврата он заявил, что удерживаемые монеты скорее выглядят как «вымогательство, а не белый хакинг», если фактически речь идёт о вознаграждении, согласованном в зашифрованных переговорах. Ни Blockstream, ни Liquid не называют оставшиеся биткоины «баунти».
Этот спор принципиален: модель Liquid держится на единственном обещании — каждый L-BTC в обращении обеспечен одним реальным биткоином, заблокированным в кошельке федерации. До перезапуска операторам также необходимо корректно «размотать» расхождение цепочек, чтобы восстановление работы считалось безопасным.
Проблемы начались в воскресенье, когда из федеративного кошелька, на котором хранилось около 4 200 BTC, было выведено порядка 4 000 BTC. Это менее чем за полчаса лишило L-BTC полного обеспечения и оставило в кошельке менее 200 монет. Вывод прошёл через сервис вывода SideSwap, который в 14:05 по UTC сжёг 4 000 L-BTC по действующему ключу авторизации, а спустя 23 минуты инициировал выплату со стороны федерации. В Blockstream проследили проблему до бага в Elements — ПО с открытым исходным кодом, на котором работает сайдчейн.
Читайте далее: Сеть Robinhood впервые обошла Solana по суточному объёму DEX до $1,45 млрд
