W skrócie

  • Liquid Federation poinformowała, że rezerwy Bitcoinów sidechainu zostały w pełni przywrócone, przywracając 1:1 pokrycie dla wszystkich LBTC po ataku z września.
  • Domniemani hakerzy typu white-hat wypłacili we wrześniu około 4000 BTC z portfela federacji, zwracając 3400 BTC, ale zatrzymując około 598 BTC.
  • Back powiedział, że kluczowe systemy zostały wzmocnione i poddane audytowi, i wezwał deweloperów, aby podchodzili do poprawek sugerowanych przez AI "z podejrzliwością".

Rezerwy Bitcoinów sieci Liquid Network zostały w pełni przywrócone, dwa miesiące po tym, jak samozwańczy hakerzy typu white-hat opróżnili większość z nich, poinformowała w poniedziałek Liquid Federation.

Federacja poinformowała, że przywróciła 1:1 pokrycie Bitcoinami dla wszystkich LBTC, tokena reprezentującego Bitcoina w sieci Liquid. Ten kamień milowy nastąpił po przywróceniu kilka tygodni temu wymian między BTC a LBTC w stosunku 1:1 za pośrednictwem uczestniczących dostawców, jak podano.

Adam Back, CEO Blockstream, której firma opracowuje technologię stojącą za Liquid, opublikował zrzut ekranu panelu sieci pokazujący aktywa odpowiadające zobowiązaniom w 100%, z deficytem rezerw wynoszącym 0,00 BTC. Użytkownicy prowadzący własne węzły Liquid mogą bezpośrednio zweryfikować rezerwy federacji, jak podano.

Nie podano, w jaki sposób pokryto niedobór pozostawiony przez atak hakerski.

Uruchomiona przez Blockstream w 2018 roku Liquid to sidechain Bitcoina, oddzielny blockchain, który działa równolegle do Bitcoina, zaprojektowany do szybszych i bardziej prywatnych transferów. Użytkownicy blokują BTC w portfelu kontrolowanym przez federację, grupę giełd i innych firm kryptowalutowych, które obsługują sieć, i otrzymują w zamian taką samą ilość LBTC.

Zapytany na X, co powstrzymałoby powtórzenie się ataku hakerskiego, Back wymienił trzy wzmocnione „linie obrony”: odświeżone klucze autoryzacji peg-out przechowywane teraz w zimnych portfelach sprzętowych, wyłączone pamięci podręczne walidacji dowodów wraz z poprawką błędu dla węzłów oraz reguły konsensusu wzmocnione tak, by „zawodziły w bezpieczny sposób”. Sieć przeszła również wiele audytów zewnętrznych, powiedział.

„A lekcja: podchodź z podejrzliwością (nie ufaj, weryfikuj) do poprawek sugerowanych przez AI” — napisał Back.

NOWE$0.00wolumen
1 gruZamknięcie: 1 gru 2026, 04:59 UTC

Zamknięcie: 1 gru 2026, 04:59 UTC

Back wskazywał na rosnącą rolę AI w bezpieczeństwie w wywiadzie dla Bloomberg Television 20 października, opisując „falę analizy bezpieczeństwa wspomaganej przez AI” w ciągu poprzednich kilku miesięcy. „AI jest oczywiście narzędziem pomagającym tworzyć kod i zabezpieczać kod, ale może być również wykorzystywane do znajdowania błędów” – powiedział, dodając, że „wpływa to na wiele firm w sektorze”. Powiedział wtedy, że zhakowane środki pozostają „w trakcie dochodzenia”.

Federacja poinformowała, że modernizuje strukturę zarządzania Liquid, wprowadzając jaśniejsze obowiązki i nadzór oraz dodając dalsze zabezpieczenia techniczne i operacyjne, a więcej szczegółów ma pojawić się w nadchodzących tygodniach.

Włamanie z września

6 września domniemani hakerzy typu white-hat wypłacili około 4000 BTC, wartych wówczas około 320 milionów dolarów, z portfela federacji Liquid, komunikując się z Blockstream za pośrednictwem wiadomości podpisanych PGP, osadzonych w transakcjach Bitcoin.

BitcoinBTC · USD

$77,205−3.39%

27 paź29 paź31 paź1 lis3 lis

$81.8k$80.0k$78.3k$76.6k

Maks. 24hMaks.$78,120

Min. 24hMin.$76,303

Wol.Wol.$1.1B

→

Kup Bitcoin za USDC

Obsługiwane przez Jupiter

Dane cenowe: CoinGeckoCoinGeckoWięcej Bitcoin wiadomości i prognoz →

Następnego dnia zwrócili 3 400 BTC o wartości około 269 milionów dolarów, po tym jak Blockstream poinformował, że węzły mostu Liquid zostały załatane, ale zatrzymali około 598 BTC. Dyrektor ds. technologii Ledger, Charles Guillemet, powiedział, że jeśli pozostałe monety były wynegocjowaną nagrodą, układ wyglądał "bardziej jak wymuszenie niż hakerski atak w białym kapeluszu".

Blockstream później odmówił zapłacenia okupu za pozostałe Bitcoiny. „Zabieranie aktywów bez autoryzacji i wstrzymywanie ich zwrotu to przestępstwo, a nie odpowiedzialne ujawnienie”, stwierdziła firma. „To nie jest działalność white-hat. To kradzież.”

Dołącz do ponad 72 000 czytelników