Коротко

  • Liquid Federation повідомила, що біткоїн-резерви сайдчейну повністю відновлено, що знову забезпечує 1:1 покриття для всіх LBTC після експлойту у вересні.
  • Імовірні хакери-«білі капелюхи» вивели близько 4 000 BTC з гаманця федерації у вересні, повернувши 3 400 BTC, але залишивши собі приблизно 598 BTC.
  • Бек заявив, що ключові системи було посилено та перевірено аудитом, і закликав розробників ставитися до виправлень, запропонованих ШІ, «з підозрою».

Біткоїн-резерви Liquid Network повністю відновлено через два місяці після того, як хакери, що називають себе «білими капелюхами», спустошили більшість із них, повідомила Liquid Federation у понеділок.

Федерація заявила, що відновила 1:1 біткоїн-забезпечення для всіх LBTC — токена, який представляє Bitcoin у Liquid. Ця віха настала після відновлення обмінів між BTC та LBTC за курсом 1:1 через провайдерів-учасників кілька тижнів тому, йдеться в повідомленні.

Генеральний директор Blockstream Адам Бек, компанія якого розробляє технологію, що лежить в основі Liquid, опублікував скриншот панелі мережі, який показує, що активи відповідають зобов'язанням на 100%, а дефіцит резервів становить 0,00 BTC. Користувачі, які запускають власні вузли Liquid, можуть перевірити резерви федерації безпосередньо, заявила федерація.

Вона не повідомила, як було покрито дефіцит, спричинений зломом.

Запущений Blockstream у 2018 році, Liquid — це біткоїн-сайдчейн, окремий блокчейн, що працює поряд із Bitcoin і призначений для швидших та більш приватних переказів. Користувачі блокують BTC у гаманці, який контролює федерація — група бірж та інших криптокомпаній, що керують мережею, — і натомість отримують таку саму кількість LBTC.

На запитання в X про те, що могло б запобігти повторенню злому, Бек перелічив три посилені "лінії захисту": оновлені ключі авторизації peg-out, які тепер зберігаються в апаратних гаманцях холодного зберігання, вимкнені кеші перевірки доказів разом із виправленням помилки для вузлів, а також правила консенсусу, які було посилено до "відмови в закритому стані". За його словами, мережа також пройшла численні незалежні аудити.

"І урок: ставтеся з підозрою (не довіряйте, перевіряйте) до виправлень, запропонованих ШІ", — написав Бек.

НОВЕ$0.00обсяг
1 груд.Закривається: 1 грудня 2026, 04:59 UTC

Закривається: 1 грудня 2026, 04:59 UTC

Бек раніше вказав на зростаючу роль ШІ в безпеці в інтерв'ю для Bloomberg Television 20 жовтня, описавши "хвилю аналізу безпеки за допомогою ШІ" протягом попередніх кількох місяців. "ШІ, звісно, є інструментом, який допомагає розробляти код і захищати код, але також його можна використовувати для пошуку дефектів", — сказав він, додавши, що це "впливає на багато компаній у цьому секторі". Тоді він сказав, що викрадені кошти все ще "перебувають під розслідуванням".

Федерація заявила, що модернізує структуру управління Liquid, запроваджуючи чіткіші обов'язки та нагляд, а також додаткові технічні та операційні гарантії, з подальшими деталями, які з'являться найближчими тижнями.

Вересневий експлойт

6 вересня ймовірні хакери-«білі капелюхи» вивели близько 4000 BTC, що на той час коштували приблизно 320 мільйонів доларів, з гаманця федерації Liquid, спілкуючись із Blockstream через PGP-підписані повідомлення, вбудовані в біткоїн-транзакції.

BitcoinBTC · USD

$77,205−3.39%

27 жовт29 жовт31 жовт1 лист3 лист

$81.8k$80.0k$78.3k$76.6k

24г Макс.Макс.$78,120

24г Мін.Мін.$76,303

Об.Об.$1.1B

→

Купити Bitcoin за USDC

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин і прогнозів →

Наступного дня вони повернули 3 400 BTC, вартістю близько $269 мільйонів, після того як Blockstream заявила, що вузли мосту Liquid були виправлені, але залишили собі приблизно 598 BTC. Технічний директор Ledger Чарльз Гійоме сказав, що якщо решта монет була узгодженою винагородою, то ця домовленість виглядала "більше як вимагання, ніж хакерство білих капелюхів".

Blockstream згодом відмовилася платити викуп за неповернений Bitcoin. «Взяття активів без дозволу та утримання їх від повернення є злочином, а не відповідальним розкриттям інформації», — заявила компанія. «Це не діяльність білих хакерів. Це крадіжка».

Приєднуйтесь до понад 72 000 читачів