26 सितंबर, 2026 को, लगभग 4,000 BTC एक वल्नरेबिलिटी के माध्यम से लिक्विड नेटवर्क के फेडरेशन वॉलेट से बाहर निकल गए, जो सतह पर पूरी तरह सामान्य लेनदेन की तरह दिख रही थी। कोई अलार्म, कोई टूटी हुई कुंजी, कोई स्पष्ट अनुमति नहीं। केवल एक पेग-आउट जिसे साइडस्वैप ने प्रोसेस किया, जिससे तब के लगभग $320 मिलियन के बराबर राशि को चुपचाप खाली कर दिया गया।
अगले दिन तक, उनमें से 3,400 बिटकॉइन वापस आ गए। लगभग $47 मिलियन के बराबर, लगभग 598.5 BTC अभी तक वापस नहीं आए हैं।
वास्तव में क्या हुआ
दोष Elements के भीतर था, जो ओपन-सोर्स सॉफ्टवेयर है जिस पर Liquid चलता है और जो स्वयं Bitcoin Core से उत्पन्न हुआ है। इस दुर्बलता के कारण कोई अपृष्ठित L-BTC टोकन बना सकता था, जिससे बिटकॉइन पर दावे बनाए जा सकते थे जिनके पीछे कोई वास्तविक संपादन नहीं था। महत्वपूर्ण रूप से, संघ की कोई भी निजी कुंजी प्रभावित नहीं हुई, और SideSwap के अवसंरचना में किसी भी अनधिकृत पहुंच के संकेत नहीं दिखे। निकासी मानक प्राधिकरण चैनल के माध्यम से हुई, जो इसे वास्तविक समय में पकड़ने को इतना कठिन बनाती है।
जिन लोगों ने धोखेबाजी की उन्होंने बाद में खुद को व्हाइट-हैट हैकर्स के रूप में पहचाना। उन्होंने एक उपयुक्त-ब्रांड संचार विधि चुनी: बिटकॉइन का OP_RETURN क्षेत्र, जो बिटकॉइन लेनदेन का एक डेटा वाहक घटक है जिसका आमतौर पर छोटे संदेशों के लिए उपयोग किया जाता है, और PGP-एन्क्रिप्टेड पाठ के साथ संयोजित।
Blockstream ने 7 सितंबर को प्रभावित ब्रिज नोड्स को पैच करने की पुष्टि की। इस पुष्टि के तुरंत बाद, 3,400 BTC संघीय पते पर वापस आ गए। शेष 598.5 BTC वहीं रहे, जिसके बारे में बातचीत जारी बताई गई है।
बोंटी या धमकी
रिकवरी पर लटक रहा सवाल सूक्ष्म नहीं है। 85% लूट को वापस करने के साथ-साथ आगे की बातचीत के लिए $47 मिलियन को निलंबित रखना अस्पष्ट क्षेत्र में स्थित है।
लेजर के सीटीओ चार्ल्स गिल्लेमे, ने आकर्षकों के व्हाइट-हैट ढंग और उनके द्वारा बरकरार रखे गए आकार के बीच तनाव को सार्वजनिक रूप से चिह्नित किया।
अभी के लिए, लिक्विड नेटवर्क रोका हुआ है। L-BTC को समर्थन करने वाले एक्सचेंज को डिपॉज़िट और निकासी दोनों को रोकने का निर्देश दिया गया है, जिससे साइडचेन एसेट रखने वाले उपयोगकर्ता एक प्रतीक्षा में हैं और पुनः शुरू होने के लिए कोई स्पष्ट समयसीमा नहीं है।
क्यों लिक्विड की आर्किटेक्चर इसे संभव बनाती है
लिक्विड एक संघीय साइडचेन है, जिसका सुरक्षा मॉडल एक विकेंद्रीकृत वैलिडेटर सेट के बजाय कार्यकर्ताओं के एक संघ के आधार पर आधारित है। संपत्तियाँ बिटकॉइन की मुख्य श्रृंखला और लिक्विड के बीच द्वि-दिशात्मक पिग के माध्यम से स्थानांतरित होती हैं: BTC डिपॉज़िट करें, साइडचेन पर L-BTC प्राप्त करें; L-BTC रिडीम करें, मुख्य श्रृंखला पर BTC प्राप्त करें। संघ संयुक्त रूप से उन रिडीम करने की अनुमति देने वाली कुंजियों को नियंत्रित करता है।
सितंबर 6 की घटना ने दर्शाया कि क्रिप्टोग्राफिक कुंजियाँ खुद सुरक्षित रहने के बावजूद, पेग मैकेनिज़म की अधिकृत तर्क तकनीकी स्तर पर कमजोर थी।
Blockstream ने Elements की वुल्नरेबिलिटी की सटीक प्रकृति का खुलासा नहीं किया है। ब्रिज नोड्स को पैच कर दिया गया है, ब्लॉकस्ट्रीम के बयान के अनुसार, लेकिन साइडचेन ने अभी तक संचालन पुनः शुरू नहीं किया है।