Злоумышленник вернул 3400 BTC, но сохранил около 600 BTC после переговоров с Blockstream.

Уровень обеспечения резервов вырос до 87% после дополнительной эмиссии в 50 BTC.

Компания Liquid Network рассчитывает в ближайшие дни закрыть дефицит в 600 BTC, образовавшийся в результате взлома в сентябре, как сообщил Сэмсон Моу, генеральный директор JAN3, 27 октября 2026 года.

Объявление последовало за тестовым переводом 2,53 BTC на кошелек федерации сети. К тому времени резервы достигли примерно 3649 BTC, в то время как в обращении находилось 4249 L-BTC, что обеспечивало покрытие в 85,88%.

28 октября был зафиксирован новый перевод в 50 BTC, что сократило дефицит до примерно 550 BTC и повысило приблизительный уровень обеспечения до 87%. Компания Blockstream заявила о своей готовности предоставить оставшиеся средства для полного восстановления резервов.

Дефицит возник 6 сентября, когда злоумышленник воспользовался уязвимостью в Elements, программном обеспечении с открытым исходным кодом, на котором работает Liquid. Как мы объясняли в CriptoNoticias, эта ошибка позволила создать около 4000 L-BTC без обеспечения и вывести соответствующие средства с помощью обычного механизма вывода в основную сеть Bitcoin.

До инцидента на кошельке федерации хранилось около 4205 BTC. После несанкционированных операций резервы сократились примерно до 197 BTC. Злоумышленник вернул 3400 BTC 7 сентября, что составляет около 85% украденных средств, но сохранил около 600 BTC, которые в то время оценивались примерно в 47 миллионов долларов США.

Компания Blockstream выявила проблему в механизме проверки криптографических доказательств в Elements и выпустила исправленную версию Elements v23.3.4. По их оценке, ошибка в области временной памяти, используемой для проверки этих доказательств, позволила узлам принимать недействительные транзакции. При этом личные ключи и модули безопасности не были скомпрометированы.

Компания Liquid возобновила генерацию блоков и другие функции после устранения последствий инцидента. Пользователи также могут осуществлять конвертации и вывод средств через сторонних провайдеров, таких как AquaBitcoin, SideSwap и Bull Bitcoin, хотя обычные прямые выводы средств с федерации по-прежнему ограничены до полного восстановления резервов.

Финансовое восстановление само по себе не устраняет технический риск, который проявил этот инцидент. Liquid зависит от того, что ее механизмы проверки не позволяют выпускать активы без обеспечения, а также от того, что федерация контролирует вывод средств. Восстановление резервов станет важным шагом на пути к нормализации операций, но долгосрочное доверие также будет зависеть от того, смогут ли исправления и проверки безопасности предотвратить повторение подобных сбоев, которые могут поставить под угрозу средства пользователей.