Сеть Liquid вернула 3,400 BTC от хакеров-белых шляп после исправления уязвимости
Сеть Liquid, сайдчейн Биткойна, разработанный компанией Blockstream, успешно вернула 3,400 BTC от хакеров-белых шляп, которые вывели почти 4,000 BTC в выходные. Возврат средств произошел после того, как хакеры потребовали от Blockstream устранить уязвимость в безопасности сети.
Хакеры, оставившие себе около 598 BTC в качестве вознаграждения, сообщили о своих намерениях через серию сообщений в блокчейне. Сначала они вывели средства на новый адрес, обойдя обычное требование о подтверждении от нескольких компаний, управляющих сетью Liquid. После взлома Blockstream отреагировала, исправив мост и подтвердив безопасность средств для возврата.
В серии транзакций хакеры вернули большую часть украденного Биткойна, а транзакция возврата была подтверждена в 16:09 UTC 7 сентября. Оставшиеся 598 BTC, стоимостью около 47 миллионов долларов, вызвали вопросы о природе действий хакеров, и некоторые эксперты предполагают, что это больше похоже на вымогательство, чем на этичное хакерство.
Blockstream не комментировала ситуацию публично с момента возврата средств, и диалог между вовлеченными сторонами продолжает развиваться в блокчейне.
Обновлено 05:02 UTC
Новые события в инциденте с Liquid Network
- 6 сентября 2026 года из федеративного кошелька Liquid Network было выведено около 4,000 BTC из-за уязвимости в программном обеспечении.
- 3,400 BTC были возвращены хакерами «белыми шляпами» на следующий день, в то время как 598.5 BTC, стоимостью около 47 миллионов долларов, остаются не восстановленными.
- Уязвимость была обнаружена в Elements, открытом программном обеспечении, используемом Liquid, что позволило генерировать необеспеченные токены L-BTC.
- Хакеры сообщили о своих намерениях, используя поле OP_RETURN в Bitcoin и сообщения, зашифрованные с помощью PGP.
- Blockstream подтвердил, что затронутые узлы моста были исправлены 7 сентября 2026 года.
- В настоящее время Liquid Network приостановлена, биржам было предписано остановить депозиты и выводы L-BTC.
- Инцидент подчеркнул уязвимости в логике авторизации механизма привязки, несмотря на то, что криптографические ключи остаются в безопасности.
Обновлено 07:00 UTC
Недавние события по взлому Liquid Network
- Сеть Liquid Network столкнулась с серьезным нарушением безопасности 6 сентября, потеряв около 4,000 BTC, что составляет примерно 320 миллионов долларов.
- После устранения уязвимости, хакеры-белые шляпы вернули около 3,400 BTC, оставив примерно 598 BTC в качестве вознаграждения.
- Эксплуатация произошла из-за ошибки в программном обеспечении Elements, в частности в кэше проверки диапазона, что позволило создать недействительные токены Liquid Bitcoin (L-BTC).
- Несмотря на возврат средств, сеть Liquid остается приостановленной, все операции с L-BTC приостановлены на биржах.
- Резервы федерации сократились с более чем 4,200 BTC до примерно 3,600 BTC после возврата, что все еще не хватает на 598 BTC, удержанных хакерами.
- Инцидент вызывает опасения по поводу безопасности и модели доверия федеративных сайдчейнов, так как программное обеспечение, используемое доверенными субъектами, имело критическую уязвимость.
- Кодовая база Elements, хотя и является открытым исходным кодом, требует более строгого контроля, чтобы предотвратить подобные уязвимости в других проектах, построенных на его основе.
FAQ
Что произошло с Liquid Network и 3,400 BTC?
Liquid Network восстановила 3,400 BTC от хакеров-белых шляп, которые вывели почти 4,000 BTC из-за уязвимости в безопасности. Хакеры вернули средства после того, как Blockstream устранил проблему.
Кто такие хакеры-белые шляпы, участвующие в этом инциденте?
Хакеры-белые шляпы — это лица, которые выявили уязвимость в Liquid Network и вывели средства, чтобы подчеркнуть эту уязвимость. Они оставили примерно 598 BTC в качестве вознаграждения за находку.
Какие меры безопасности предпринял Blockstream после инцидента?
Blockstream исправил мост, который был использован во время инцидента, и подтвердил безопасность средств для возврата в сеть.
Почему действия хакеров вызывают споры?
Эксперты выразили обеспокоенность тем, что действия хакеров напоминают вымогательство, а не этичное хакерство, особенно поскольку они оставили значительную часть украденного Биткойна в качестве вознаграждения.
Сделал ли Blockstream какие-либо публичные комментарии с тех пор, как средства были возвращены?
Нет, Blockstream не делал публичных комментариев по ситуации с момента возврата средств, и обсуждения между вовлеченными сторонами продолжаются в цепочке.
Комментарии
Комментарии публикуются после модерации.
Пока нет комментариев — напишите первым.