Злоумышленник Liquid Network вернул 3400 BTC после устранения уязвимости

Traders Union
Все финансовые новости
Криптовалюты
Злоумышленник Liquid вернул 3400 BTC

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Павел Кот

08.09.2026

Злоумышленник Liquid Network вернул 3400 BTC после устранения уязвимости — Злоумышленник Liquid вернул 3400 BTC после устранения бага

Предполагаемый этичный хакер, который вывел около 4000 BTC из кошелька федерации Liquid Network, вернул 3400 BTC после устранения уязвимости. Около 598,5 BTC на сумму $47,3 млн остались на адресе злоумышленника.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Инцидент произошел 6 сентября, когда из кошелька федерации было выведено около 4000 BTC на сумму примерно $320 млн. Впоследствии Liquid приостановила работу сети, отключила мостовые узлы и попросила биржи приостановить ввод и вывод LBTC.

По данным The Block, злоумышленник связался с разработчиком сети Blockstream через сообщения OP_RETURN в блокчейне Bitcoin и PGP-зашифрованный текст. Хакер заявил, что вернет средства только после устранения уязвимости на каждом узле.

Blockstream устранила уязвимость до возврата средств

В сообщении в блоке 965875 хакер потребовал, чтобы Blockstream сначала «устранила баг» и убедилась, что все узлы были обновлены.

Blockstream позже отправила PGP-подписанное сообщение в блокчейне, подтвердив, что мостовые узлы были обновлены и средства можно безопасно вернуть. Подпись совпала с опубликованным компанией ключом безопасности.

Затем хакер перевел 3400 BTC обратно на адрес федерации в блоке 965950. Это составило примерно 85% выведенных средств.

Около 598,5 BTC остались в кошельке злоумышленника, их стоимость на момент публикации составляла $47,3 млн. Остается неизвестным, планирует ли хакер вернуть оставшуюся сумму.

Blockstream изначально попыталась связаться с хакером через транзакцию в блоке 965822 и попросила злоумышленника обратиться к команде безопасности компании. В ответ хакер сообщил, что большая часть Bitcoin будет возвращена после устранения уязвимости.

Инцидент произошел из-за ошибки в программном обеспечении Elements

Вывод средств был осуществлен через сервис SideSwap Peg-out. По данным платформы, ей было отправлено 4000 LBTC, которые затем были сожжены с использованием действующей авторизации, после чего Liquid Federation выпустила пользователю 3996 BTC.

Позже Blockstream установила, что LBTC, использованные в транзакции, были созданы из-за ошибки в программном обеспечении Elements. SideSwap подчеркнула, что ее системы и ключ авторизации Peg-out не были скомпрометированы.

После инцидента Liquid отключила мостовые узлы, а биржи приостановили ввод и вывод LBTC. SideSwap также приостановила обмены, а также операции Peg-in и Peg-out до полного восстановления работы сети.

Ранее блокчейн Cronos, тесно связанный с Crypto.com, был полностью остановлен после атаки на Tectonic, крупнейший кредитный протокол в его экосистеме. Предварительные потери от инцидента оценивались примерно в $75 млн.

Атака привела к временному приостановлению работы сети, пока разработчики выясняли причину инцидента и работали над восстановлением безопасности инфраструктуры.

Ранее мы также сообщали, что производитель аппаратных кошельков Coldcard усилил свои механизмы безопасности после взлома криптокошелька на $112 млн. Инцидент вновь привлек внимание к рискам хранения крупных объемов цифровых активов и вопросам безопасности инфраструктуры Bitcoin.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.