Зловмисник Liquid Network повернув 3400 BTC після усунення вразливості

Traders Union
Всі новини
Криптовалюти
Зловмисник Liquid повернув 3400 BTC

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Павло Кот

08.09.2026

Зловмисник Liquid Network повернув 3400 BTC після усунення вразливості — Зловмисник Liquid повернув 3400 BTC після виправлення помилки

Підозрюваний етичний хакер, який вивів близько 4000 BTC з федеративного гаманця Liquid Network, повернув 3400 BTC після усунення вразливості. Близько 598,5 BTC на суму $47,3 мільйона залишилися на адресі зловмисника.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Інцидент стався 6 вересня, коли з федеративного гаманця було виведено близько 4000 BTC на суму приблизно $320 мільйонів. Після цього Liquid призупинила роботу мережі, вимкнула вузли мосту та попросила біржі призупинити депозити й виведення LBTC.

За даними The Block, зловмисник зв’язався з розробником мережі Blockstream через повідомлення OP_RETURN у блокчейні Bitcoin та PGP-зашифрований текст. Хакер заявив, що поверне кошти лише після виправлення помилки на кожному вузлі.

Blockstream усунула вразливість до повернення коштів

У повідомленні в блоці 965875 хакер вимагав, щоб Blockstream спочатку "усунула помилку" та переконалася, що всі вузли оновлені.

Blockstream згодом надіслала підписане PGP повідомлення в ланцюжку, в якому повідомила, що вузли мосту оновлені й кошти можна безпечно повертати. Підпис збігався з ключем безпеки, опублікованим компанією.

Після цього хакер переказав 3400 BTC назад на федеративну адресу в блоці 965950. Це становило приблизно 85% виведених коштів.

Близько 598,5 BTC залишилися в гаманці зловмисника, що на момент публікації оцінювалося у $47,3 мільйона. Залишається невідомим, чи планує хакер повертати решту суми.

Blockstream спочатку намагалася зв’язатися з хакером через транзакцію в блоці 965822 і попросила зловмисника звернутися до команди безпеки компанії. У відповідь хакер повідомив, що більшість Bitcoin буде повернуто після усунення вразливості.

Помилка в програмному забезпеченні Elements стала причиною інциденту

Виведення відбулося через сервіс SideSwap Peg-out. За даними платформи, 4000 LBTC були надіслані на сервіс і згодом спалені з використанням дійсної авторизації, після чого Liquid Federation випустила користувачу 3996 BTC.

Blockstream згодом встановила, що LBTC, використані в транзакції, були створені через помилку в програмному забезпеченні Elements. SideSwap наголосила, що її системи та ключ авторизації Peg-out не були скомпрометовані.

Після інциденту Liquid вимкнула вузли мосту, а біржі призупинили депозити й виведення LBTC. SideSwap також зупинила обміни, а також операції Peg-in і Peg-out до повного відновлення роботи мережі.

Раніше блокчейн Cronos, тісно пов’язаний із Crypto.com, був повністю зупинений після атаки на Tectonic — найбільший кредитний протокол у його екосистемі. Попередні збитки від інциденту оцінювалися приблизно у $75 мільйонів.

Атака призвела до тимчасового призупинення роботи мережі, поки розробники з’ясовували причину інциденту та працювали над відновленням безпеки інфраструктури.

Раніше ми також повідомляли, що виробник апаратних гаманців Coldcard посилив свої механізми безпеки після злому криптогаманця на $112 мільйонів. Інцидент знову привернув увагу до ризиків зберігання великих обсягів цифрових активів і захисту інфраструктури Bitcoin.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.