Útočník na Liquid Network vrátil 3 400 BTC po opravě zranitelnosti

Traders Union
Všechny zprávy
Kryptoměny
Útočník na Liquid vrátil 3 400 BTC

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Pavlo Kot

08.09.2026

Útočník na Liquid Network vrátil 3 400 BTC po opravě zranitelnosti — Útočník na Liquid vrátil 3 400 BTC po opravě chyby

Podezřelý white-hat hacker, který vybral přibližně 4 000 BTC z federální peněženky Liquid Network, vrátil 3 400 BTC poté, co byla zranitelnost opravena. Přibližně 598,5 BTC v hodnotě 47,3 milionu dolarů zůstalo na adrese útočníka.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Incident se odehrál 6. září, kdy bylo z federální peněženky vybráno přibližně 4 000 BTC v hodnotě asi 320 milionů dolarů. Liquid následně pozastavil síť, deaktivoval své bridge nody a požádal burzy o pozastavení vkladů a výběrů LBTC.

Podle The Block kontaktoval útočník vývojáře sítě Blockstream prostřednictvím OP_RETURN zpráv na blockchainu Bitcoinu a PGP-šifrovaného textu. Útočník uvedl, že prostředky budou vráceny až poté, co bude chyba opravena na každém nodu.

Blockstream opravil zranitelnost před vrácením prostředků

V zprávě v bloku 965 875 hacker požadoval, aby Blockstream nejprve „opravil chybu“ a ujistil se, že každý node byl aktualizován.

Blockstream následně zaslal PGP-podepsanou on-chain zprávu, že bridge nody byly opraveny a prostředky mohou být bezpečně vráceny. Podpis odpovídal bezpečnostnímu klíči zveřejněnému společností.

Hacker poté převedl 3 400 BTC zpět na federální adresu v bloku 965 950. To představovalo přibližně 85 % vybraných prostředků.

Přibližně 598,5 BTC zůstalo v peněžence útočníka, v době zveřejnění v hodnotě 47,3 milionu dolarů. Zůstává nejasné, zda útočník plánuje zbytek vrátit.

Blockstream se původně pokusil kontaktovat hackera prostřednictvím transakce v bloku 965 822 a požádal útočníka, aby se spojil s bezpečnostním týmem společnosti. Hacker v reakci uvedl, že většina Bitcoinu bude vrácena, jakmile bude zranitelnost opravena.

Chyba v softwaru Elements způsobila incident

Výběr proběhl prostřednictvím služby SideSwap Peg-out. Podle platformy na ni bylo zasláno 4 000 LBTC, které byly následně spáleny s platným povolením, načež Liquid Federation uvolnila uživateli 3 996 BTC.

Blockstream později zjistil, že LBTC použité v transakci byly vytvořeny kvůli chybě v softwaru Elements. SideSwap zdůraznil, že jeho systémy ani Peg-out Authorization Key nebyly kompromitovány.

Po incidentu Liquid deaktivoval své bridge nody, zatímco burzy pozastavily vklady a výběry LBTC. SideSwap také pozastavil swapy i operace Peg-in a Peg-out, dokud nebude síť plně obnovena.

Dříve byla blockchainová síť Cronos, která je úzce spojena s Crypto.com, zcela zastavena po útoku na Tectonic, největší úvěrový protokol v jejím ekosystému. Předběžné ztráty z incidentu byly odhadnuty na přibližně 75 milionů dolarů.

Útok vedl k dočasnému pozastavení provozu sítě, zatímco vývojáři zkoumali příčinu incidentu a pracovali na obnovení bezpečnosti infrastruktury.

Dříve jsme také informovali, že výrobce hardwarových peněženek Coldcard posílil své bezpečnostní mechanismy po hackerském útoku na kryptopeněženku v hodnotě 112 milionů dolarů. Incident znovu upozornil na rizika spojená s uchováváním velkého množství digitálních aktiv a zabezpečením bitcoinové infrastruktury.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?