Предполагаемые «белые хакеры» вернули в Liquid Network 3 400 Bitcoin (BTC), оставив у себя около 598 BTC на сумму порядка $47 млн.
Главное:
- Группа вернула примерно 85% из около 4 000 BTC, выведенных с федеративного кошелька Liquid в выходные.
- Liquid остаётся остановленной, пока операторы завершают работу над безопасностью, устраняют расщепление цепочки и полностью восстанавливают обеспечение L-BTC.
- Технический директор Ledger ставит под сомнение, можно ли честно назвать оставшиеся 598 BTC «баунти за баг».
Liquid Network получает обратно 3 400 BTC от федерации
Данные блокчейна подтвердили возврат: ровно 3 400 BTC были отправлены на федеративный peg-адрес в 16:09 UTC в понедельник, чуть более чем через сутки после исчезновения монет.
Переговоры сторон сначала шли публично — через короткие сообщения в транзакциях Bitcoin, и хакеры отказывались двигать средства до тех пор, пока исправление не будет развернуто на каждом узле сети. Деньги вернулись после того, как Blockstream объявила, что мост пропатчен.
Гендиректор JAN3 и бывший топ-менеджер Blockstream Самсон Моу, который регулярно освещает инцидент, заявил в понедельник, что примерно 598 BTC всё ещё отсутствуют, а переговоры с группой продолжаются. Он попросил пользователей не отправлять средства на peg-in‑адреса Liquid до официального подтверждения перезапуска.
Операторы уже ранее отключили мостовые узлы, остановили сайдчейн и рекомендовали биржам по всему рынку заморозить ввод и вывод L-BTC.
Вернувшиеся монеты оцениваются примерно в $270 млн — около 85% из $320 млн, выведенных из сети за выходные. Прочие активы Liquid, включая Tether (USDT) и токенизированные реальные активы, не пострадали.
Также по теме: Банки продают криптоактивы, но избегают балансовых рисков в Бразилии
Шарль Гийеме ставит под сомнение статус «белых хакеров»
Технический директор Ledger Шарль Гийеме с первых часов инцидента сомневается в том, что происходящее можно честно описывать как атаку «белых хакеров».
Он сравнил вывод средств с кражей из моста Ronin, которая обошлась примерно в $625 млн и позже была связана с северокорейскими операторами, а также напомнил о кейсе Euler. После частичного возврата он заявил, что удерживаемые монеты будут выглядеть «скорее как вымогательство, чем как white‑hat‑взлом», если речь идёт о «наградe», согласованной по зашифрованным каналам. Ни Blockstream, ни Liquid не называли оставшиеся BTC баунти.
Спор важен, потому что модель Liquid строится на единственном ключевом обещании: каждый L-BTC в обращении должен быть обеспечен реальным Bitcoin один к одному, заблокированным в кошельке под управлением федерации. Прежде чем перезапускать сеть, операторам также необходимо ликвидировать расщепление цепочки — иначе перезапуск нельзя будет считать безопасным.
Проблемы начались в воскресенье, когда с федеративного кошелька, на котором хранилось около 4 200 BTC, было выведено примерно 4 000 BTC. За полчаса L-BTC лишился полного обеспечения, а в кошельке осталось меньше 200 монет. Вывод прошёл через сервис peg‑out площадки SideSwap, которая в 14:05 UTC сожгла 4 000 L-BTC по действующему ключу авторизации, а через 23 минуты федерация осуществила соответствующую выплату. В Blockstream проследили проблему до бага в Elements — программном обеспечении с открытым исходным кодом, на котором работает сайдчейн.
Читайте далее: Robinhood Chain впервые обошла Solana по суточному DEX‑объёму в $1,45 млрд
