Liquid Network восстановила полное обеспечение всех токенов LBTC биткоинами после эксплойта на 320 миллионов долларов, который 6 сентября 2026 года опустошил большую часть её резервов. Согласно основному сообщению, Liquid Federation подтвердила восстановление в понедельник, 2 ноября, тогда как crypto.news и The Block датируют заявление вторником, 3 ноября, после последнего перевода 250 BTC 2 ноября. При этом прямые выводы средств из федерации по-прежнему осуществляются с усиленными мерами контроля.
Главное
Теперь каждый LBTC снова обеспечен одним биткоином.
Четыре восстановительных депозита обеспечили примерно 602,5 BTC.
Провайдеры вновь проводят обмены; прямой вывод средств по-прежнему ограничен.
Как эксплойт опустошил резервы Liquid
Уязвимость при проверке транзакций в Elements — базовом программном обеспечении Liquid Network — позволила злоумышленнику создать около 4 000 LBTC, не внеся биткоины. Liquid — сайдчейн Bitcoin, которым управляет федерация во главе с Blockstream. LBTC призван представлять биткоины, хранящиеся в резерве.
В ходе расследования Blockstream установила, что уязвимость была связана с проверкой кэшированных доказательств диапазона. Злоумышленник конвертировал необеспеченные токены в биткоины через SideSwap — участника федерации, уполномоченного обрабатывать вывод средств.
После несанкционированных транзакций и других выводов, до остановки операций, резервы сократились примерно с 4 205 BTC до 197 BTC. В Liquid заявили, что операторские системы не были взломаны и ни один ключ не оказался скомпрометирован.
7 сентября злоумышленник вернул 3 400 BTC после того, как Blockstream обновила уязвимые узлы моста. Невозвращёнными остались около 600 BTC.
Liquid Network восстановила обеспечение биткоинами благодаря четырём депозитам
Восстановление резервов завершилось после четырёх депозитов общей суммой около 602,5 BTC. SideSwap подтвердил последовательность переводов: 2,5 BTC 27 октября, 50 BTC 28 октября, а затем 300 BTC и 250 BTC 2 ноября.
К 3 ноября обновлённые данные о резервах показывали, что 4 270,54 BTC обеспечивают эквивалентное количество LBTC. Публичная панель федерации отображает балансы резервов, а операторы узлов Liquid могут самостоятельно проверить наличие обеспечения.
Обмены возобновляются с усиленным контролем вывода средств
Пользователи могут обменивать биткоины и LBTC через участвующих провайдеров, тогда как прямой вывод средств из федерации по-прежнему требует соблюдения дополнительных требований безопасности и операционных процедур. SideSwap возобновил обмен по курсу 1:1 20 октября, взимая комиссию 0,1%.
SideSwap выплачивает средства из собственного биткоин-кошелька, который необходимо пополнять вручную. По словам провайдера, заявки на вывод могут ожидать в очереди, если баланс кошелька становится слишком низким.
9 сентября Blockstream выпустила Elements v23.3.4, устраняющую уязвимость. В тот же день Liquid возобновила производство блоков, а 10 сентября — обработку пользовательских транзакций. Восстановительные меры также включают независимую проверку безопасности и обновлённые процедуры авторизации вывода средств с использованием офлайн-ключей биткоина.
После восстановления обеспечения Liquid Network биткоинами федерация готовит изменения в управлении, более чёткое распределение обязанностей по надзору, а также дополнительные технические и операционные меры защиты. В заявлении, датированном понедельником, 2 ноября, в основном материале и вторником, 3 ноября, на crypto.news и The Block, обещано предоставить подробности «в ближайшие недели».
Статья подготовлена с помощью искусственного интеллекта и проверена редакцией.