О возврате в понедельник сообщил глава JAN3 и бывший топ-менеджер Blockstream Самсон Моу. По его словам, монеты вернулись после того, как Blockstream подтвердила: уязвимые бридж-ноды пропатчены. У хакеров остаётся ещё около 598 BTC, и Blockstream продолжает с ними общаться. Об этом пишет cointelegraph.com.
Резерв федерации восстановлен на 85%
До инцидента в кошельке федерации Liquid лежало около 4200 BTC. Хакеры вывели почти всё — порядка 4000 BTC. Ончейн-данные показывают, что назад пришло ровно 3400 BTC, то есть 85% от выведенного.
Почему это важно: Liquid выпускает токен L-BTC под обеспечение Биткоинами, которые хранит федерация. Когда из резерва ушло 95% монет, у обращающихся L-BTC пропала большая часть обеспечения. Возврат 3400 BTC закрывает основную дыру, но не всю: невозвращённые 598 BTC — это примерно $47 млн по текущему курсу, и пока они у хакеров, полного соответствия один к одному нет.
Blockstream заявила, что обновлённое ПО развёрнуто, а участники федерации готовятся к скоординированному перезапуску. Моу уточнил, что сеть остаётся на паузе, пока команда вносит дополнительные исправления, усиливает защиту и разбирается с расколом цепи (chain split), который возник во время остановки. Его совет пользователям: не отправлять Биткоины на peg-in адреса Liquid, пока перезапуск не подтверждён официально. Никаких других действий от держателей L-BTC не требуется.
Специалисты мониторят сетевую инфраструктуру на экранах в операционном центре
Переговоры шли прямо в транзакциях Биткоина
Исходный вывод средств прошёл через Peg-out Authorization Key сервиса SideSwap. При этом и Liquid, и SideSwap настаивают: сам ключ не был скомпрометирован. По версии SideSwap, L-BTC, которые хакеры обменяли на настоящие Биткоины, появились из-за бага в Elements — открытом ПО, на котором работает Liquid. Иными словами, федерация выплатила реальные монеты под токены, которых в нормальной ситуации не должно было существовать.
Blockstream связалась с хакерами необычным способом — через подписанные сообщения, встроенные в транзакции Биткоина. Группа заявила, что действует как белые хакеры, и пообещала вернуть большую часть средств, когда уязвимость закроют и каждая нода установит патч. Условие выполнили — монеты пришли.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Для рынка эпизод важен как стресс-тест сайдчейнов и бриджей, которые держат крупные резервы BTC. Уязвимость нашлась не в хранении ключей, а в выпуске токена: подписанты федерации отработали штатно, но одобрили вывод под фальшивые L-BTC. Это другой класс риска, чем классический взлом кошелька, и он касается любых обёрток Биткоина.
Специалист мониторит данные на нескольких экранах в центре управления
Почему в Ledger не верят в «белые шляпы»
Технический директор Ledger Шарль Гийме поставил статус белых хакеров под сомнение. Его логика простая: если около 600 BTC, которые группа оставила себе, — это вознаграждение, выторгованное через зашифрованную переписку в блокчейне, то по его словам это «больше похоже на вымогательство, чем на белый хакинг».
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Ни Blockstream, ни Liquid публично не называли невозвращённые монеты баунти и не раскрывали условий возврата. На запрос Cointelegraph о комментарии обе компании до публикации не ответили. Так что судьба 598 BTC остаётся открытым вопросом: это либо неформальная награда, либо предмет продолжающихся переговоров.
Читайте также: Британия может снять запрет на рынки предсказаний: окно для Polymarket и Kalshi
Дальше следить стоит за двумя вещами. Первая - вернутся ли оставшиеся монеты и на каких условиях: от этого зависит, будет ли L-BTC полностью обеспечен на момент перезапуска. Вторая - сам перезапуск Liquid и решение проблемы раскола цепи: пока он не объявлен, депозиты и выводы L-BTC на биржах остаются замороженными, а любые переводы на peg-in адреса - на риске отправителя.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
