Atakujący Liquid Network zwraca 3400 BTC po usunięciu podatności

Traders Union
Wszystkie wiadomości
Kryptowaluty
Atakujący Liquid zwraca 3400 BTC

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Pavlo Kot

08.09.2026

Atakujący Liquid Network zwraca 3400 BTC po usunięciu podatności — Atakujący Liquid zwraca 3400 BTC po naprawie błędu

Podejrzewany o działanie w dobrej wierze haker, który wypłacił około 4000 BTC z portfela federacyjnego Liquid Network, zwrócił 3400 BTC po usunięciu podatności. Około 598,5 BTC o wartości 47,3 miliona dolarów pozostało na adresie atakującego.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Do incydentu doszło 6 września, kiedy z portfela federacyjnego wypłacono około 4000 BTC o wartości około 320 milionów dolarów. Liquid następnie wstrzymał działanie sieci, wyłączył węzły mostu i poprosił giełdy o zawieszenie wpłat i wypłat LBTC.

Według The Block, atakujący skontaktował się z deweloperem sieci Blockstream za pośrednictwem wiadomości OP_RETURN w łańcuchu bloków Bitcoin oraz tekstu zaszyfrowanego PGP. Atakujący zadeklarował, że środki zostaną zwrócone dopiero po naprawieniu błędu na każdym węźle.

Blockstream naprawił podatność przed zwrotem środków

W wiadomości w bloku 965 875 haker zażądał, aby Blockstream najpierw „naprawił błąd” i upewnił się, że każdy węzeł został zaktualizowany.

Blockstream następnie wysłał podpisaną PGP wiadomość on-chain, informując, że węzły mostu zostały załatane i środki można bezpiecznie zwrócić. Podpis odpowiadał kluczowi bezpieczeństwa opublikowanemu przez firmę.

Następnie haker przelał 3400 BTC z powrotem na adres federacji w bloku 965 950. Stanowiło to około 85% wypłaconych środków.

Około 598,5 BTC pozostało w portfelu atakującego, o wartości 47,3 miliona dolarów w momencie publikacji. Nie wiadomo, czy haker zamierza zwrócić pozostałą kwotę.

Blockstream początkowo próbował skontaktować się z hakerem poprzez transakcję w bloku 965 822 i poprosił atakującego o kontakt z zespołem ds. bezpieczeństwa firmy. W odpowiedzi haker zadeklarował, że większość Bitcoinów zostanie zwrócona po naprawieniu podatności.

Błąd w oprogramowaniu Elements był przyczyną incydentu

Wypłata została zrealizowana za pośrednictwem usługi SideSwap Peg-out. Według platformy, 4000 LBTC zostało do niej przesłanych i następnie spalonych przy użyciu ważnej autoryzacji, po czym Liquid Federation wydała użytkownikowi 3996 BTC.

Blockstream później ustalił, że LBTC użyte w transakcji zostały utworzone z powodu błędu w oprogramowaniu Elements. SideSwap podkreślił, że jego systemy oraz klucz autoryzacyjny Peg-out nie zostały naruszone.

Po incydencie Liquid wyłączył swoje węzły mostu, a giełdy zawiesiły wpłaty i wypłaty LBTC. SideSwap również wstrzymał swapy oraz operacje Peg-in i Peg-out do czasu pełnego wznowienia działania sieci.

Wcześniej blockchain Cronos, ściśle powiązany z Crypto.com, został całkowicie zatrzymany po ataku na Tectonic, największy protokół pożyczkowy w jego ekosystemie. Wstępne straty z incydentu oszacowano na około 75 milionów dolarów.

Atak doprowadził do tymczasowego zawieszenia działania sieci, podczas gdy deweloperzy badali przyczynę incydentu i pracowali nad przywróceniem bezpieczeństwa infrastruktury.

Wcześniej informowaliśmy również, że producent portfeli sprzętowych Coldcard wzmocnił swoje mechanizmy bezpieczeństwa po włamaniu na portfele kryptowalutowe o wartości 112 milionów dolarów. Incydent ponownie zwrócił uwagę na ryzyko związane z przechowywaniem dużych ilości aktywów cyfrowych i zabezpieczaniem infrastruktury Bitcoina.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?