=== Разбор горячих новостей от Бадзигэ | 2026.09.09 19:00 ===
[币圈] Сеть Blockstream Liquid Network подверглась атаке со стороны хакеров-«белых шляп», которые вывели 4000 BTC: разница в резерве сайдчейна почти обнулилась
[热点] 6 сентября злоумышленник, представившийся хакером-«белой шляпой», использовал уязвимость в базовом ПО Elements сети Liquid Network. Он отчеканил токены L-BTC без подтверждения (backing), а затем через легальный процесс выкупа SideSwap вывел примерно 3996 BTC (около 320 млн долларов), что составляет 95% резервов Liquid. По итогам ончейн-переговоров возвращено 3400 BTC, однако все еще не возвращены примерно 598 BTC (около 47 млн долларов).
[拆解] Это не классическая утечка приватных ключей или фишинговая атака. Атакующий воспользовался уязвимостью в кэше валидации ПО Elements — ноды при проверке транзакций кэшировали неверный результат. В итоге L-BTC без подтверждения прошел валидацию 11-of-15 мультиподписи и был принят как легитимный токен для выкупа реальных BTC. На протяжении всего процесса ключи авторизации SideSwap не были скомпрометированы, все подписи были валидными. Злоумышленник через сообщение OP_RETURN в биткоин-чейне и переговоры с Blockstream добивался: сначала исправить уязвимость, затем вернуть средства. Это первый случай столь масштабной уязвимости слоя валидации на архитектуре второго уровня Bitcoin, который выявил «слепую зону» в модели безопасности сайдчейнов — доверие к программному уровню.
[影响] В краткосрочной перспективе нейтрально с небольшим медвежьим уклоном. Цена BTC в основной сети не получила заметного удара: держится около 78 500 USD, что указывает, что рынок воспринимает это как изоляционное событие для сайдчейна, а не как проблему фундаментальных параметров биткоина. Но приостановка работы Liquid напрямую повлияла на биржи, зависящие от его расчетов, включая Bitfinex и BTSE: L-BTC временно отвязался, а ликвидность на втором уровне заморожена. В среднесрочной перспективе историю безопасности для сайдчейнов и кроссчейн-мостов переоценят. «Эхо» событий с аппаратными кошельками и Coldcard еще не утихло, а тема безопасности остается фактором подавления рыночных настроений.
[操作] Подсказка по действиям: уровень поддержки основной сети BTC в диапазоне 77 000–78 000 USD по-прежнему актуален. Если на этой неделе CPI окажется «горячим», что усилит макро-негатив и распространит по рынку эмоции вокруг инцидента безопасности, то 77 000 — ключевая линия обороны. Держателям L-BTC: позиции стоит обрабатывать после объявления о перезапуске сети Liquid; не торопитесь с действиями on-chain. Следите за волатильностью активов, связанных с идеей кроссчейн-мостов — краткосрочное избегающее (risk-off) настроение может передаваться. Контроль позиции — на первом месте: риск по одной сделке не более 2%.
[WARN] Данная информация носит характер сводки рыночных новостей и не является инвестиционной рекомендацией. Строго контролируйте размер позиции: риск по одной сделке не более 2%
#币安广场 #加密 #Американские акции США
[币圈] Сеть Blockstream Liquid Network подверглась атаке со стороны хакеров-«белых шляп», которые вывели 4000 BTC: разница в резерве сайдчейна почти обнулилась
[热点] 6 сентября злоумышленник, представившийся хакером-«белой шляпой», использовал уязвимость в базовом ПО Elements сети Liquid Network. Он отчеканил токены L-BTC без подтверждения (backing), а затем через легальный процесс выкупа SideSwap вывел примерно 3996 BTC (около 320 млн долларов), что составляет 95% резервов Liquid. По итогам ончейн-переговоров возвращено 3400 BTC, однако все еще не возвращены примерно 598 BTC (около 47 млн долларов).
[拆解] Это не классическая утечка приватных ключей или фишинговая атака. Атакующий воспользовался уязвимостью в кэше валидации ПО Elements — ноды при проверке транзакций кэшировали неверный результат. В итоге L-BTC без подтверждения прошел валидацию 11-of-15 мультиподписи и был принят как легитимный токен для выкупа реальных BTC. На протяжении всего процесса ключи авторизации SideSwap не были скомпрометированы, все подписи были валидными. Злоумышленник через сообщение OP_RETURN в биткоин-чейне и переговоры с Blockstream добивался: сначала исправить уязвимость, затем вернуть средства. Это первый случай столь масштабной уязвимости слоя валидации на архитектуре второго уровня Bitcoin, который выявил «слепую зону» в модели безопасности сайдчейнов — доверие к программному уровню.
[影响] В краткосрочной перспективе нейтрально с небольшим медвежьим уклоном. Цена BTC в основной сети не получила заметного удара: держится около 78 500 USD, что указывает, что рынок воспринимает это как изоляционное событие для сайдчейна, а не как проблему фундаментальных параметров биткоина. Но приостановка работы Liquid напрямую повлияла на биржи, зависящие от его расчетов, включая Bitfinex и BTSE: L-BTC временно отвязался, а ликвидность на втором уровне заморожена. В среднесрочной перспективе историю безопасности для сайдчейнов и кроссчейн-мостов переоценят. «Эхо» событий с аппаратными кошельками и Coldcard еще не утихло, а тема безопасности остается фактором подавления рыночных настроений.
[操作] Подсказка по действиям: уровень поддержки основной сети BTC в диапазоне 77 000–78 000 USD по-прежнему актуален. Если на этой неделе CPI окажется «горячим», что усилит макро-негатив и распространит по рынку эмоции вокруг инцидента безопасности, то 77 000 — ключевая линия обороны. Держателям L-BTC: позиции стоит обрабатывать после объявления о перезапуске сети Liquid; не торопитесь с действиями on-chain. Следите за волатильностью активов, связанных с идеей кроссчейн-мостов — краткосрочное избегающее (risk-off) настроение может передаваться. Контроль позиции — на первом месте: риск по одной сделке не более 2%.
[WARN] Данная информация носит характер сводки рыночных новостей и не является инвестиционной рекомендацией. Строго контролируйте размер позиции: риск по одной сделке не более 2%
#币安广场 #加密 #Американские акции США