liquid

🔷 Баунти за взлом: как хакеры легализовали $47 млн

Неделю назад разбирал взлом Liquid — сегодня подробности.

Факты:
• Атака стоила 21 цент комиссий — крупнейший взлом 2026-го
• «White-hat» вернули 3,400 $BTC , но оставили 598 (~$47 млн) как «баунти»
• Фон: 207 взломов за первое полугодие 2026-го на $1.3 млрд; слабое звено — люди

🧠 Моя мысль: на глазах формируется теневой рынок «баунти за баги»: атакующие вынимают $320 млн, возвращают 85% и забирают 15% как «гонорар» — больше, чем дала бы легальная программа.

⚠️ Ярлык «white-hat» не отменяет кражу: проверяй страховку и резервы кастодиана.

❓ Баунти 15% — норма или приглашение к новым атакам?👇

#BTC #liquid

Blockstream拒付剩余赎金，Liquid被盗事件还没收尾

周末 Liquid 侧链安全事件后，攻击方仍扣着约 600 枚 $BTC 索要条件。Blockstream 公开拒绝再谈赎金，并称其余大部分已处理或归还口径仍以官方为准。交易所侧 LBTC 充提此前已暂停。

「自称白帽」和「先挪走近九成储备再喊谈判」，不是同一套披露纪律。复盘重点是授权通道怎么被绕过，不是推文立场。资金没全部归位之前，侧链锚定资产都按高风险处理，不要提前当事件结束。

$BTC #跨链安全 #Liquid 不构成投资建议

🎯 Биткоин-боковая цепочка bị ограбили на 4000 монет

📰 Liquid подвергся атаке с аномальным выпуском монет: примерно 3,2 млрд долларов BTC были выведены, сеть на время остановилась. Затем белые хакеры вернули 3400 монет, а оставшееся все еще обсуждают, как урегулировать

💬 Когда дело случается с собственным мостом — это даже заметнее, чем взлом биржи. BTC лежит в холодном кошельке и вроде бы в безопасности, но как только он подключается к кроссчейн-мосту — появляется еще одна дверь. И ключевой вопрос в том, кто в итоге оплатит этот счет

🏷️ #Liquid #比特币侧链 #安全事件 #跨链桥

Liquid 退了 85%，留下 4700 万当赏金——这算白帽吗？

这两天社区一直在吵这件事，我也说下自己的看法。

先把事实摆清楚：攻击者造出 4000 枚凭空存在的 LBTC，走正常流程换走 3996 枚真 BTC。Blockstream 修完节点后，对方还回 3400 枚，留下约 598.5 枚，按现在的价格约 4700 万美元。

攻击者自称「白帽」：我不是来偷钱的，我是来提醒你们有漏洞的。

但这里有个逻辑问题。负责任披露的标准流程是什么？发现漏洞 → 报告给项目方 → 等修复 → 拿赏金。而这次是：先搬空 95% 的储备 → 等项目方修复 → 退回 85% → 留下 15% 当赏金。

顺序反了，性质就变了。Blockstream 在链上确认节点已修复、可以退款，这个举动也让事情更微妙——在攻击者眼里，这等于承认了「退钱就和解」的通道。Ledger 的 CTO 说得更直接：这不是白帽，这是先绑架再谈判。

我作为 FuturaKey 的创始人，自己也做链上产品，我理解为什么社区分成两派。一派认为：钱大部分回来了，结果是好的。另一派认为：如果这种行为被鼓励，下次攻击者会更有恃无恐——先搬空再说，反正退一部分就能洗白。

我的立场是后者。原因很简单：如果「先动手、后退款」也能被叫做白帽，那黑客行业就没有失败成本了——攻击成功就留一部分，攻击失败就自称白帽求放过。这对老老实实做安全披露的研究者极不公平。

更值得关注的是行业信号：这个月 Liquid 3.2 亿、Cronos 回滚区块，安全事件的密度在上升。熊市里黑客比牛市更活跃——项目方防守预算在砍，而攻击的收益没变。

对普通用户，我的建议只有一条：锚定资产、侧链资产的安全等级，永远低于主网。别因为收益高一点，就把大仓位放上去。

你觉得「先搬空再退 85%」算白帽吗？评论区聊聊。

以上仅为个人观察，不构成投资建议。

#Liquid #BTC #Web3 #链上安全 #FuturaKey

Восстановление торгов не означает, что риски полностью устранены.

После повторного открытия торгов Liquid больше всего стоит обратить внимание на данные по резервам: на данный момент коэффициент покрытия резервов L-BTC составляет около 85%, то есть сохраняется дефицит примерно в 15%. Возобновление торгов может улучшить краткосрочную ликвидность и рыночные настроения, однако оно не восполняет резервы автоматически и не означает, что давление по выкупам уже исчезло.

Далее ключевыми будут три момента: предоставило ли официальное руководство четкий план по пополнению, есть ли у адресов резервов устойчивый чистый приток, и насколько беспроблемным будет погашение после восстановления торгов. Если по этим показателям не будет улучшений, отскок цены, скорее всего, является лишь восстановлением настроений, а не возвращением фундаментальных показателей.

Перед участием в отскоке обязательно контролируйте размер позиции и ждите проверяемых данных о резервах или результатов аудита; не стоит ослаблять риск-контроль только потому, что «торги возобновились». $BTC

#Liquid #LBTC #加密市场

Жидкость восстанавливает торговлю, но еще более важно другое: покрытие резервов L-BTC составляет лишь 85%.

Это означает, что по текущим данным, на каждые 100 L-BTC приходится примерно только 85 BTC в резервной поддержке, при наличии примерно 15% разрыва покрытия. Восстановление торговли говорит лишь о том, что рынок снова начал переоценку, и это не равно тому, что риск, связанный с привязкой, полностью устранен. $BTC

Далее стоит внимательно следить за тремя вещами: сможет ли резерв быстро быть доведен до 100%, раскроет ли команда проверяемые адреса резервов и продолжит ли цена L-BTC и глубина выкупа устойчиво расходиться с ожиданиями. Пока покрытие не будет восстановлено, не стоит просто воспринимать это как безрисковый эквивалент биткоина; важно контролировать позицию и проскальзывание.

#Liquid #比特币 #加密安全

Liquid возобновляет торги, но это не означает, что риски полностью сняты. Согласно данным, коэффициент покрытия резервов L-BTC составляет лишь около 85%, то есть часть находящихся в обращении L-BTC временно не обеспечена резервами BTC в соотношении 1:1 — имеется разрыв покрытия примерно в 15%.

«Можно торговать» и «полностью подтверждено» — это разные вещи. После восстановления торгов цена может откатиться вверх (отскочить), а может и резко колебаться из‑за недостаточности резервов, ожиданий выкупа или изменения рыночных настроений. Если коэффициент покрытия не удастся своевременно восстановить, все еще стоит опасаться рисков, связанных с дисконтом, дефицитом ликвидности и задержками при выкупе.

Рекомендуется сохранять осторожность, контролировать размер позиции и в первую очередь следить за дальнейшими обновлениями резервов от официальных источников, прогрессом аудита и планом выкупа. Не стоит вслепую наращивать объем только потому, что торги восстановлены.

#Bitcoin #Liquid

Серьёзный удар по Liquid Network
В начале сентября с федерации Liquid (сайдчейн Bitcoin от Blockstream) ушло около 4000 $BTC — это примерно $320 млн.
Представьте масштаб: сотни миллионов долларов просто исчезли из резервов.
Позже большая часть — около 3400 BTC — была возвращена. Их вернули люди, которые назвали себя white-hat хакерами. Но примерно 600 BTC до сих пор остаются невозвращёнными.
Сеть на время останавливала работу, биржи начали ограничивать депозиты и выводы L-BTC.
Важно понимать: это не взлом самого Bitcoin. Проблема возникла именно на уровне федерации Liquid — в управлении резервами и мультиподписи.
Такие истории лишний раз показывают, насколько хрупкими могут быть даже проверенные решения, когда речь идёт о кастодии и доверии.
Вы как относитесь к сайдчейнам после таких новостей? Стали осторожнее? $BTC
#liquid

🚨⚠️🚨 𝐋𝐈𝐐𝐔𝐈𝐃 𝐕𝐎𝐋𝐓𝐀 𝐀 𝐏𝐑𝐎𝐃𝐔𝐙𝐈𝐑 𝐁𝐋𝐎𝐂𝐎𝐒 𝐀𝐏𝐎́𝐒 𝐄𝐗𝐏𝐋𝐎𝐈𝐓 𝐃𝐄 𝟒.𝟎𝟎𝟎 $BTC ⋙ 𝗠𝗔𝗦 𝗖𝗥𝗜𝗦𝗘 𝗔𝗜𝗡𝗗𝗔 𝗡𝗔̃𝗢 𝗔𝗖𝗔𝗕𝗢𝗨⛔

˗ˋˏ🔔ˎˊ˗ Ликвидная сеть (Liquid), сайдчейн Bitcoin, созданный Blockstream, после эксплойта, который вывел 4.000 BTC из кошелька федерации, начала контролируемое восстановление » Около $309 млн по котировке, указанной в материале.
🔥 Сеть снова начала производить блоки 10 сентября — спустя четыре дня после инцидента.
Но внимание: это не означает нормальную работу.
Обычные транзакции по-прежнему заморожены, а механизмы peg-in и peg-out между BTC и L-BTC остаются приостановленными, пока резерв пересобирается. Пока блоки производятся без транзакций — с мониторингом стабильности.

Ответственный за атаку представился как white-hat и уже вернул примерно:
4.000 BTC, выведенных
→ 3.400 BTC возвращены
→ почти 600 BTC все еще удерживаются
Теперь он давит на Blockstream, требуя bug bounty в размере 10%.

👀 И появился еще один взрывоопасный момент.
Согласно второму сообщению самого атакующего, Blockstream направила около $1,5 млн на безопасность для инфраструктуры примерно с $5 млрд активов. Это заявление атакующего, а не независимый аудит.
Адам Бэк заявил, что L-BTC продолжит быть обеспеченным 1:1 биткоином, гарантируя, что пользователи смогут вернуть свои активы, когда механизмы будут восстановлены.
⚠️ Однако он до сих пор публично не объяснил, как будет покрыт дефицит почти 600 BTC, если эти средства не будут возвращены, и не объявил сроки возобновления pegs.
🔥 Ситуация оставляет неприятный вопрос:
может ли инфраструктура с активами на миллиарды долларов зависеть от слишком маленькой системы безопасности по отношению к масштабу риска?

👇 Возврат 3.400 $BTC восстановит вашу уверенность в Liquid?

#bitcoin #liquid #CryptoNews

598.5 BTC всё ещё снаружи, блоки восстановились, peg всё ещё стоит

Это Liquid федеральный сайдчейн. Блоки уже восстановлены, но транзакции и peg (включая вывод PAK) всё ещё стоят; Адам Бэк публично заявил, что LBTC обеспечивает 1:1, а восстановление резервов всё ещё продолжается. Примерно 598.5 BTC всё ещё не внутри.

Моя позиция: относиться к сайдчейну/федеральному кастодиальному риску, не смешивать это с разговорами о биткоин-основной цепочке. Восстановление блоков не равно восстановлению выводов; пока peg официально не объявили восстановленным, история ещё не закрыта.

Ты больше веришь в «1:1, обеспечение выполнится», или дождёшься официального объявления по peg, чтобы сделать вывод? Личные наблюдения, не является инвестиционной рекомендацией.

$BTC #安全 #Liquid

Liquid恢复转账，LBTC跨链兑回仍未开放

Внутренние переводы LBTC уже восстановлены, но пока нельзя воспринимать это как восстановление возможности выкупа/возврата как BTC. Тем, кому нужно вернуть средства в основной биткоин-сетевой контур, сейчас важнее не те четыре слова «сеть перезапущена», а то, когда по-настоящему откроется канал кросс-чейн-обмена (redeem) для конвертации между сетями.

10 сентября Liquid сначала объявила о восстановлении выпуска блоков без «торговых» операций (без трейдинга); затем самое последнее сообщение уточнило: внутренняя торговля/транзакции в сети восстановлены, но кросс-чейн вывод BTC по-прежнему закрыт. Сегодня, читая блок-эксплорер, также видно, что в новых блоках уже есть транзакции. Если ориентироваться только на предыдущий пресс-релиз, можно по привычке унести в сегодняшнее состояние старую пометку «транзакции всё ещё приостановлены».

Отличие в следующем: когда вы переводите LBTC из одного Liquid-адреса в другой, вы по-прежнему переносите внутренние (on-chain) активы Liquid. Чтобы обменять их обратно на BTC основной сети через федеральный канал, требуется другая отдельная операция по выпуску/разблокировке резервов. Первое восстановлено, но автоматически не открывает второе; и это не гарантирует, что все биржи одновременно восстановят вывод/ввод средств.

8 сентября мы отслеживали частичное возвращение BTC. Теперь нужно обновить статус до «внутрисетевые транзакции восстановлены», а не просто говорить «готовимся к перезапуску»; при этом оценка того, что нужно подтверждать доступность redeem, не меняется. Исправление и восстановление работы — это реальный прогресс, и его нельзя игнорировать; но и нельзя раздувать выводы до утверждения, что средства уже свободно могут перемещаться туда и обратно.

В официальном последнем объявлении сказано, что обычным пользователям сейчас не нужно предпринимать никаких действий; обновлять нужно только тем, кто запускает ноду Liquid — до Elements v23.3.4. Не переходите на так называемые сайты «разблокировки» для переводов и не отправляйте сид-фразы из‑за писем «срочного восстановления».

В ближайшие 24–48 часов я проверю сообщения о восстановлении кросс-чейн вывода, разъяснения по восстановлению резервов и фактические записи об успешных обменах (redeem). Если эти подтверждения будут согласовываться, я понизлю оценку риска redeem; если после объявления об открытии обмен всё равно не будет доступен или появятся новые аномальные случаи вывода средств — повышу уровень настороженности. Если вам нужно в краткосрочной перспективе использовать BTC основной сети, то до проверки работоспособности канала не стоит добавлять/пополнять Liquid.

#Liquid #LBTC #安全资产

Железно вскрыт дефицит резервов Liquid Network. Аудиторская панель показывает, что 3626,8 BTC поддерживают 4229 LBTC, а коэффициент погашения составляет всего 85,75%. Недостающие 602,5 BTC почти совпадают по объёму с тем, что было унесено атакующими.

Не паникуйте: это не неплатёжеспособность, а то, что после кражи не залатали дыру. Сейчас LBTC — это просто расписка; кто держит её, тот всё прекрасно понимает. Стоимость доверия к мосту в итоге распределяется по держателям монет.

$BTC #Liquid

Liquid Network восстанавливает производство блоков после майнинга на $320 млн

- Liquid Network возобновила производство блоков после развертывания экстренного обновления ПО.
- Однако транзакции и операции peg по-прежнему приостановлены, пока продолжаются усилия по восстановлению.
- Ущерб от инцидента с майнингом оценивается в $320 млн.
#BinanceSquare #CryptoNews #Liquid #BTC

$btc

#vlikevn Titanbot

Источник: CoinTelegraph

Liquid 被抽走近 4000 枚 BTC——但链上的"不对劲"，比新闻早

9 сентября, сайдчейн биткоина Liquid был выведен почти на 4000 BTC, что эквивалентно примерно 320 млн долларов. В какой-то момент резервы упали до всего 5%. Многие в первую очередь подумали: «хакеры собираются устроить распродажу», но на самой цепочке «красные флаги» были видны уже давно.

На что действительно стоит смотреть, — это не «сколько денег украли», а on-chain показатели: остатки резервов, аномальное чеканение, крупные выводы. Истинная причина — уязвимость в проверке Elements (reuse кэша range proof), из‑за которой L‑BTC без реального BTC-обеспечения мог быть отчеканен «из воздуха», а затем пройти обычный канал вывода, чтобы превратиться в настоящие монеты. Деньги прошли через «корректный» с точки зрения процесса путь, но on-chain данные — резкое падение резервов, аномальные отчеканенные монеты и крупные перемещения — уже на уровне фронтенда подавали сигналы.

Я собирал для системы такого рода мониторинг (остатки/аномальные транзакции/автоматические пороги оповещений), чтобы «аномалии» подсвечивались людям в новостях раньше, чем это попадёт в горячие темы.

Моё мнение: это не окажет существенного влияния на основной BTC‑сеть. Риски сосредоточены в расчётах по L‑BTC и в доверии к сайдчейну. Поэтому в краткосрочной перспективе это скорее эмоциональный сбой — не паникуйте. По-настоящему нужно следить за тремя сигналами: «восстановление резервов + внедрение патча + куда ушли оставшиеся 598 монет». Пока не станет ясно, я не буду трогать L‑BTC.

А вы в обычной жизни следите за он-чейн аномалиями? Обсудим в комментариях.
#Liquid #链上监控 #数据 #量化 #数据控

Liquid подвергся атаке хакеров: украдено около 4000 BTC, из них 3400 уже возвращены, но по-прежнему неясно местонахождение 600 BTC (примерно 47 миллионов долларов США). Эти хакеры называют себя «белыми хакерами», но есть сомнения; Blockstream ведет переговоры. В краткосрочной перспективе цена BTC может оказаться под давлением, однако большая часть BTC уже возвращена или снизила рыночную панику. Событие повлияет на доверие пользователей к сайдчейну Liquid; в будущем средства, вероятно, станут чаще направляться в основную сеть. #Bitcoin #Liquid

Liquid被掏了个大窟窿，4000枚BTC差点没了

周末Liquid网络被人干穿，4000枚BTC、差不多3.2亿刀直接没了，这基本是他们家95%的家底。说是白帽黑客，点名要大爹Blockstream赶紧打补丁，补丁打完还真还了85%，3400枚落袋。剩下598枚还攥在人家手里，桥也冻了。

现在最慌的是L-BTC这玩意儿，靠1:1锚定比特币吃饭，窟窿补不上就得脱钩。这波比特币L2连环爆，Coldcard刚炸完Liquid又炸，安全当真纸糊的。

#比特币 #Liquid #安全漏洞

4000 BTC 抽走，3400 又吐回来了

出事的是 Liquid 联邦侧链。约 4000 BTC 被抽走后，「白帽」归还了大约 3400 BTC（新闻口径约 2.7 亿美金），还欠约 598 BTC；网络在准备重启。

Cointelegraph 9/8：Samson Mow 转述是补丁上了才还；Ledger CTO 等人质疑白帽叙事，更像在谈赏金。

我的立场：按侧链/联邦托管风险处理，别跟比特币主链混谈。欠款结清、补丁可核验之前，故事先别当收口；欠款拖着就按未了结合约风险看。侧链风险归侧链，主链另算。

你更信「补丁后白帽归还」，还是更信「谈赏金才吐币」？
个人观察，不构成投资建议。

$BTC #安全 #Liquid

落笔审核：通过

Ключевой поворот в событиях с финансами сайдчейна Bitcoin — Liquid Network. После того как ранее примерно 4000 монет $BTC вышли из альянсового кошелька аномальным образом, сторона, которая называет себя белой командой, вернула в Liquid Federation 3400 $BTC , что составляет около 85% от объёма вовлечённых средств; основная часть капитала уже вернулась на адрес альянса.

Только после того, как Blockstream с помощью ончейн-подписанного сообщения подтвердил, что мостовой узел завершил ремонт, другая сторона смогла осуществить этот возврат. Около 598,5 монет $BTC всё ещё остаются на соответствующих адресах. Внешние наблюдатели чаще всего трактуют это как «вознаграждение», назначенное себе, однако в публичной информации нет сведений о каком-либо официальном соглашении между сторонами, а также пока не видно окончательной позиции со стороны официальных органов по урегулированию возникшего разрыва.

В настоящее время приостановлены операции по связующему мосту Liquid и доступ/вывод L-BTC; дата полного возобновления пока не объявлена. Будет ли заново выровнен резерв сайдчейна, как распорядятся оставшимися средствами, когда биржи вновь откроют соответствующие каналы — остаётся ключевыми темами наблюдения в ближайшие дни.

#比特币 #Liquid #区块链安全
Не является инвестиционной рекомендацией

🚨BREAKING🚨

Белые хакеры вернули 3,400 BTC в Liquid Network после того, как в ходе эксплойта в воскресенье было похищено криптовалюты на сумму около 4,000 BTC, что эквивалентно примерно $320 миллионам.

💰 Примерно 598 BTC, стоимостью около $47 миллионов, по-прежнему остаются невозвращенными, поскольку Blockstream продолжает переговоры с хакерами.

⚠️ Liquid Network по-прежнему приостановлена, пока операторы внедряют меры безопасности, устраняют раскол цепочки (chain split) и обеспечивают полное обеспечение L-BTC перед перезапуском.

🔒 Биржам поручили заморозить депозиты и снятие L-BTC, при этом другие активы Liquid, включая USDT, не пострадали.

$BTC

#BTC☀ #liquid