Liquid Network восстанавливает полные резервы bitcoin: LBTC вновь обретает 1:1 обеспечение BTC в ноябре 2026 года

Liquid Network восстановил полное обеспечение bitcoin всех обращающихся токенов Liquid Bitcoin (LBTC), что стало важной вехой в восстановлении после безопасности-инцидента в сентябре. 2 ноября 2026 года последний перевод 250 BTC закрыл оставшийся дефицит резервов, доведя объем holdings bitcoin до 4 268,95 BTC при обращении 4 268,95 LBTC. Liquid Federation официально подтвердил восстановление обеспечения сети 1:1 bitcoin 3 ноября.
Восстановление последовало за уязвимостью в Elements, программном обеспечении, лежащем в основе Liquid Network, которая возникла 6 сентября и позволила злоумышленникам создать примерно 4 000 непокрытых LBTC и вывести реальный bitcoin через механизм peg-out сети. Хотя злоумышленник вернул примерно 3 400 BTC, осталась значительная нехватка резервов. Blockstream впоследствии обязалась покрыть оставшуюся сумму. Последнее развитие восстановило коэффициент резервирования, но прямые peg-out от Федерации по-прежнему подлежат дополнительным мерам безопасности и операционным контролем. Для инвесторов в bitcoin инцидент подчеркивает важность прозрачности резервов, безопасности программного обеспечения и надежных механизмов выкупа в инфраструктуре сайдчейнов.
Основные выводы
-
Liquid Network восстановил 1:1 обеспечение BTC 2 ноября после последнего депозита резерва в размере 250 BTC.
-
Эксплуатация September Elements привела к выводу примерно 4 000 BTC из резервов Liquid.
-
Атакующий вернул примерно 3 400 BTC, а Blockstream устранил недостаток оставшихся резервов.
-
Обмены BTC-LBTC возобновлены через участвующих провайдеров, но прямые выводы через Federation остаются под усиленным контролем.
-
Инцидент подчеркивает важность независимых проверок безопасности, подтверждаемых резервов и надежных механизмов выкупа активов.
Что случилось с резервами bitcoin в Liquid Network?
Liquid восстанавливает полную 1:1 бэкап-поддержку bitcoin
3 ноября Федерация Liquid объявила, что её резервы bitcoin полностью восстановлены, что вновь обеспечивает 1:1 покрытие для всех обращающихся LBTC. Финальный перевод резервов произошёл 2 ноября, когда примерно 250 BTC были зачислены на резервный кошелёк Федерации. Согласно данным Проводника Liquid от Mempool, приведённым The Defiant, на кошельке subsequently находилось 4 268,95 BTC против 4 268,95 LBTC в обращении, что соответствует 100%-ному покрытию резервов. Финальная транзакция была подтверждена в блоке bitcoin 974 307. Это ознаменовало завершение этапа восстановления резервов после эксплуатации уязвимости в сентябре.
Разработка имеет важное значение, поскольку ранее дефицит резервов вызывал опасения относительно возможности надежной конвертации активов LBTC обратно в нативный bitcoin. С совпадением баланса резервов и объема обращения основное требование 1:1 обеспечения восстановлено. Пользователи также могут отслеживать балансы резервов через публичную панель Liquid и независимо проверять соответствующую информацию с помощью собственных нод Liquid.
Почему восстановление важно для держателей LBTC
Для держателей LBTC восстановление обеспечивает важное улучшение резервной позиции актива. До окончательного депозита количество биткоинов, находившихся у Федерации, было недостаточным для покрытия каждого обращающегося токена LBTC. Это создавало неопределенность относительно способности сети к выкупу и ослабляло доверие к ее структуре, обеспеченной активами.
Однако полное покрытие резервов не следует рассматривать как устранение всех операционных рисков. LBTC остается активом, выпущенным на Liquid, а не нативным bitcoin на основной сети. Его безопасность зависит от правил валидации сайдчейна, операций Федерации и процедур выкупа. Восстановление коэффициента резервирования устраняет существующий дефицит обеспечения, но сеть также должна поддерживать надежные механизмы безопасности и вывода средств для обеспечения долгосрочного доверия.
Что такое Liquid Network и как работает LBTC?
Что такое Liquid Network?
Разработанная Blockstream, сеть Liquid — это биткоин-сайдчейн, созданный для поддержки более быстрых переводов активов, конфиденциальных транзакций и выпуска цифровых активов. Она функционирует через Федерацию из 15 географически распределенных нод-функционеров, для авторизации действительных блоков требуется как минимум 11 подписей. Такая структура позволяет Liquid предоставлять дополнительные функции, сохраняя связь с экосистемой Bitcoin.
Liquid поддерживает приложения, включая переводы bitcoin, транзакции со стейблкоинами, токенизированные активы и институциональные расчеты. Его функция Конфиденциальных Транзакций может скрывать суммы транзакций и типы активов от публичных наблюдателей, позволяя при этом сети проверять корректность транзакций. Эти возможности делают Liquid полезным для финансовых приложений, требующих большей гибкости или конфиденциальности, чем обычные транзакции bitcoin.
Как работает привязка BTC к LBTC?
LBTC, также известный как Liquid Bitcoin, представляет bitcoin на сети Liquid. Его основной механизм основан на двух операциях: peg-in и peg-out.
Пег-ин происходит, когда пользователь переводит нативный BTC в назначенную систему резерва bitcoin. В ответ на это на Liquid выпускается соответствующая сумма LBTC. Пег-аут работает в обратном направлении: пользователь подает LBTC на выкуп, соответствующие токены сжигаются, а Федерация выпускает эквивалентный BTC на bitcoin-адрес через авторизованный процесс вывода.
В нормальных условиях обращающееся предложение LBTC должно соответствовать сумме BTC, хранящейся в резерве. Эта взаимосвязь 1:1 является обязательной, поскольку LBTC представляет bitcoin, хранящийся в резервной структуре Федерации, а не независимо созданный bitcoin.
Почему важно 1:1 обеспечение?
Полное обеспечение обеспечивает финансовую основу для взаимосвязи между LBTC и Bitcoin. Оно гарантирует, что каждый обращающийся токен имеет соответствующую сумму базового BTC, поддерживая ожидание пользователей, что они могут обменять свои Liquid-активы на нативный Bitcoin через разрешенные механизмы выкупа.
Однако одного покрытия резервов недостаточно для гарантии полной безопасности. Инцидент в сентябре показал, что даже при сохранности кошельков резервов и ключей авторизации уязвимость в валидации транзакций может позволить неправомочным активам попасть в систему. Следовательно, надежность Liquid зависит как от достаточности резервов, так и от корректности ее базового программного обеспечения и операционных контрольных механизмов.
Как произошла атака на Liquid Network в сентябре?
Уязвимость программного обеспечения Elements от 6 сентября
6 сентября 2026 года злоумышленник воспользовался уязвимостью в кэше проверки rangeproof, используемом Elements — открытой программной платформой, лежащей в основе Liquid Network. Согласно оценке инцидента от Blockstream от 23 сентября, уязвимость позволяла транзакции проходить проверку, несмотря на то, что ее выходное значение не было должным образом подтверждено входами. В результате было создано примерно 4 000 LBTC без соответствующих резервов bitcoin.
Затем злоумышленник переместил непокрытые LBTC через стандартный процесс вывода через Liquid, используя SideSwap — члена Федерации, владеющего ключом авторизации вывода (PAK). Примерно 4 000 BTC были выведены из резервной системы. Инцидент не был вызван традиционной кражей частного ключа: Blockstream сообщила, что ключи операторов Федерацции не были скомпрометированы. Вместо этого уязвимость затронула программное обеспечение, отвечающее за проверку транзакций и соблюдение правил обеспечения активов сети.
Как эксплуатация создала непокрытый LBTC
Для понимания уязвимости требуется некоторое знание конфиденциальных транзакций. Liquid использует криптографические доказательства диапазона, чтобы показать, что суммы транзакций находятся в допустимых пределах, не раскрывая при этом фактические значения публично. Его программное обеспечение также использует механизмы кэширования, чтобы избежать многократного выполнения дорогостоящих операций проверки.
Атакующий воспользовался уязвимостью в способе кэширования результатов проверки rangeproof. При определенных условиях недопустимые данные транзакции могли быть связаны с ранее принятым результатом проверки, что позволило сети принять транзакцию, которая должна была провалить валидацию. Это позволило создать LBTC без эквивалентной суммы BTC, поступающей в резервную систему.
Поскольку недопустимая эмиссия была принята процессом проверки транзакций сети, полученные LBTC можно было использовать через обычную инфраструктуру вывода. Таким образом, инцидент выявил критическую уязвимость в взаимосвязи между консенсусной проверкой на сторонней цепочке и защитой резервов. Blockstream впоследствии выпустила Elements v23.3.4 для устранения уязвимости и усиления соответствующих механизмов проверки.
Почему инцидент стал серьезным риском для Liquid
Эксплуатация уязвимости оказала значительное влияние на резервную позицию Liquid. До инцидента Федерация владела примерно 4 205 BTC. После несанкционированных выводов и других операций по выводу активов, уже находившихся в процессе, резервы снизились до примерно 197 BTC. Сеть временно приостановила работу мостов и связанных с пегом операций, пока разработчики и операторы Федерации проводили расследование инцидента.
Хотя другие активы, выпущенные Liquid, включая USDt и DePix, не были напрямую затронуты эксплуатацией уязвимости, их доступность был временно ограничен во время паузы в сети. Инцидент продемонстрировал, что уязвимость в базовом слое проверки транзакций может повлиять на финансовую надежность всей сторонней цепочки, даже без компрометации ключей, контролирующих ее резервы.
Как Liquid Network восстановил свои резервы bitcoin?
Восстановление 3 400 BTC
После эксплуатации уязвимости злоумышленник связался с Blockstream через on-chain-сообщения в bitcoin и указал, что большая часть выведенных средств может быть возвращена после устранения уязвимости. 7 сентября примерно 3 400 BTC были переведены обратно на резервный кошелек Федерации, что составляет около 85% от первоначальной суммы вывода.
Около 602 BTC остались невостребованными. Blockstream отклонил последующее требование злоумышленника о вознаграждении в размере 10% в обмен на возврат оставшихся средств, заявив, что неавторизованные выводы не должны рассматриваться как законная компенсация за исследования безопасности. Возвращенные bitcoin значительно сократили первоначальные потери, но не восстановили резервный баланс полностью.
План восстановления резервов Blockstream
Blockstream и Федерация Liquid последовательно внедрили поэтапный процесс восстановления. Первоочередными задачами стали применение исправлений к программному обеспечению Elements, обновление сетевой инфраструктуры, проверка валидации транзакций и укрепление процедур управления резервами. Elements v23.3.4 был выпущен в сентябре, а Федерация продолжила работу с независимыми экспертами по безопасности для улучшения своих операционных мер защиты.
20 октября Федерация Liquid опубликовала поэтапное обновление по восстановлению, описывающее следующие шаги. Было развернуто обновленное программное обеспечение для управления резервами, и сеть начала восстанавливать обмены BTC-LBTC через участвующих поставщиков услуг. Прямые выводы средств через Федерацию оставались ограниченными, пока не были завершены оставшиеся процедуры восстановления резервов и требования безопасности. Такой подход позволил пользователям снова получить практический доступ к сервисам конверсии, не восстанавливая сразу все функции вывода. (Поэтапное обновление по восстановлению Федерации Liquid).
Последний перевод 250 BTC завершил восстановление
Заключительный этап включал покрытие оставшейся нехватки резервов. Blockstream обязался устранить непогашенный дефицит, а не оставлять держателей LBTC с неполной позицией резервов. Дополнительные переводы bitcoin были произведены на кошелек Федерации в конце октября и в начале ноября.
2 ноября последний депозит в размере 250 BTC закрыл оставшийся разрыв. Данные проводника mempool показали 4 268,95 BTC в резервах против идентичных 4 268,95 LBTC в обращении. Федерация Liquid подтвердила полное восстановление 3 ноября, установив, что каждый обращающийся LBTC снова имеет соответствующую BTC-поддержку.
Важно различать восстановление активов и пополнение резервов. Приблизительно 3 400 BTC, возвращённые злоумышленником, представляли собой восстановленные средства, а окончательные депозиты резервов устранили оставшийся дефицит. Вместе эти шаги восстановили полный коэффициент покрытия сети.
Означает ли полное обеспечение bitcoin полное восстановление Liquid?
Восстановление резервов vs. Возобновление вывода по пегу
Восстановление обеспечения bitcoin в соотношении 1:1 является важным финансовым этапом, но это не означает автоматического возвращения всех функций вывода Liquid к беспрепятственной работе. Восстановление резервов подтверждает, что Федерация имеет достаточное количество bitcoin для покрытия обращающихся LBTC. Возобновление вывода по паритету, однако, требует, чтобы сеть удовлетворила дополнительные условия безопасности и эксплуатации, прежде чем уполномоченные операторы смогут выпускать bitcoin непосредственно из резервного кошелька.
Это различие имеет значение, поскольку эксплуатация в сентябре произошла через нормальный механизм вывода после того, как сеть приняла недопустимые LBTC. Простое пополнение резерва само по себе не устранит необходимость в более строгих контролях авторизации и независимой проверке безопасности. В результате пользователям следует различать полное покрытие резерва и статус прямых выводов от Федерации.
Обмены BTC-LBTC уже возобновлены
До восстановления финального резерва Liquid Federation уже включила обмен BTC на LBTC через участвующих поставщиков услуг. AQUA, Bull Bitcoin и SideSwap были среди поставщиков, поддерживающих эти конверсии. Это предоставило пользователям практический способ обмена между Bitcoin и LBTC по курсу 1:1, пока прямые выводы с пег-бондов Федерации оставались под дополнительными ограничениями.
Разница заключается в операционном механизме. Обмены на основе провайдеров используют участвующие сервисы для осуществления конверсий, тогда как прямые пег-ауты от Федерации предполагают, что уполномоченные операторы высвобождают BTC из резервной системы. Возобновление обменов, таким образом, представляло собой важный этап восстановления, не обязательно означая, что все первоначальные процедуры вывода были повторно активированы.
Какие меры безопасности всё ещё важны?
Долгосрочное восстановление требует больше, чем просто восстановление баланса резерва. Liquid должен поддерживать надежную проверку транзакций, безопасное управление ключами Федерации и четкие процедуры авторизации для вывода резервов. Независимые проверки безопасности и непрерывный мониторинг также важны для выявления уязвимостей до того, как они повлияют на выпуск или выкуп активов.
Прозрачность резервов остается еще одним важным фактором. Пользователи должны иметь возможность сопоставить сумму BTC, хранящуюся в кошельке Федерации, с оборотным предложением LBTC. Обеспечение такой видимости позволяет участникам самостоятельно отслеживать связь обеспечения, а не полагаться исключительно на заявления операторов сети.
Что означает восстановление для рынков bitcoin и криптовалют?
Восстановление доверия к биткоин-сайдчейнам
Восстановление 1:1 обеспечения позитивно влияет на позицию Liquid в экосистеме bitcoin. Сайдчейны предоставляют дополнительные функции, которые могут быть недоступны непосредственно на мейннете bitcoin, включая конфиденциальные переводы и выпуск цифровых активов. Однако их полезность зависит от доверия участников к механизмам, связывающим активы сайдчейнов с нативным BTC.
Восстановление Liquid демонстрирует, что прозрачность резервов и финансовая подотчетность являются важными компонентами инфраструктуры sidechain. Для учреждений, рассматривающих Bitcoin-основанные сети расчетов, возможность проверить обеспечение активов и понять процедуры выкупа может повлиять на решения о внедрении. Хотя эксплуатация уязвимости вызвала серьезные опасения, последующее восстановление также демонстрирует, как сеть может реагировать с помощью программного устранения, пополнения резервов и усиления операционных контрольных мер.
Уроки по кросс-чейн и обернутым активам
Инцидент также подчеркивает риски, актуальные для других кросс-чейн и обернутых систем активов. Токены, представляющие активы, хранящиеся в другом месте, зависят от корректной работы нескольких компонентов, включая валидацию транзакций, условия хранения, авторизацию мостов и процедуры выкупа.
Резервный кошелек может оставаться безопасным, даже если уязвимость в программном обеспечении позволяет создавать неавторизованные активы. Аналогично, токен может продолжать обращаться, даже когда его резерв недостаточен. Эти возможности показывают, почему инвесторам следует оценивать не только заявленный коэффициент обеспечения проекта. Аудиты безопасности, прозрачная отчетность о резервах, независимая верификация и проверенные механизмы выкупа имеют важное значение при оценке цифровых токенов, обеспеченных активами.
Может ли инцидент повлиять на долгосрочное принятие bitcoin?
Эксплуатация уязвимости в Liquid не должна интерпретироваться как сбой базового блокчейна Bitcoin. Уязвимость затронула Elements — программное обеспечение, поддерживающее работу сайдчейна Liquid, а не основной механизм консенсуса Bitcoin. Тем не менее, это событие подчеркивает дополнительные риски, связанные с инфраструктурой, построенной вокруг Bitcoin.
По мере расширения внедрения bitcoin в токенизированные активы, институциональные расчеты и финансовые приложения, сайдчейны и другие вспомогательные системы будут становиться все более важными. Их долгосрочная надежность будет зависеть от демонстрации того, что дополнительные функции не идут за счет надежного обеспечения активов и безопасности. Восстановление резервов Liquid — это обнадеживающее развитие, но устойчивое доверие будет зависеть от способности сети поддерживать эти стандарты.
Что должны отслеживать держатели LBTC и криптоинвесторы дальше?
Следующим важным развитием является статус прямых peg-out операций Federation. Инвесторам следует отслеживать официальные обновления Liquid, чтобы определить, когда уполномоченные операторы смогут возобновить обычные операции вывода, а также были ли завершены оставшиеся требования по безопасности и эксплуатации. Публикация дополнительной информации независимых аудитов также поможет пользователям оценить эффективность корректирующих мер сети.
Еще один важный индикатор — сохраняющиеся отношения между резервными BTC и обращающимися LBTC. Пользователи могут отслеживать публичную панель Liquid и проверять соответствующие балансы через свои ноды. Помимо покрытия резервов, торговая активность, участвующие провайдеры свопов и институциональное использование Liquid могут помочь определить, восстанавливает ли сеть практическое применение. Эти изменения предоставят более полную картину восстановления, чем только коэффициент резервов.
Заключение
Восстановление полных резервов bitcoin в Liquid Network представляет собой важную веху после эксплуатации уязвимости Elements в сентябре. После возврата примерно 3 400 bitcoin и покрытия оставшегося дефицита за счет дополнительных депозитов резервов сеть восстановила 1:1 обеспечение для всего обращающегося LBTC 2 ноября, с официальным подтверждением 3 ноября.
Однако полное обеспечение — это лишь одна часть успешного восстановления. Надежные операции по выводу, усиленные механизмы проверки, прозрачная отчетность о резервах и постоянные проверки безопасности останутся ключевыми для долгосрочной надежности Liquid. Инцидент предоставляет более широкий урок для инфраструктуры Bitcoin: токены, обеспеченные активами, требуют не только достаточных резервов, но и надежного программного обеспечения и операционных механизмов, защищающих связь между цифровыми активами и их базовым обеспечением.
ЧаВо
Является ли LBTC тем же самым, что и bitcoin?
LBTC — это актив, представляющий bitcoin, выпущенный на сети Liquid, в то время как BTC — это нативный актив блокчейна bitcoin. LBTC создан для поддержания соотношения 1:1 с bitcoin, хранящимся в резервах Федерации, но эти два актива функционируют на разных сетях и имеют разные механизмы транзакций и выкупа.
Можно ли использовать LBTC в сети Bitcoin Lightning?
LBTC не является напрямую обмениваемым на нативный BTC в сети Lightning. Сеть Lightning в основном функционирует с использованием платежных каналов Bitcoin, в то время как LBTC существует в сети Liquid. Специализированные сервисы и решения для интероперабельности могут обеспечивать перемещение между этими экосистемами, но пользователи должны проверить поддерживаемые активы, механизмы конверсии и связанные комиссии перед переводом средств.
Кто управляет Liquid Network?
Liquid функционирует под управлением Liquid Federation — группы участвующих организаций, ответственных за эксплуатацию функциональных нод и поддержку сетевых операций. Blockstream разработала базовую технологию Elements и играет важную роль в экосистеме. Распределённая структура Федерации предназначена для исключения зависимости от одного оператора для всех сетевых функций.
Поддерживает ли Liquid Network активы, отличные от bitcoin?
Да. Liquid поддерживает выпуск и перевод дополнительных цифровых активов, включая USDt и токенизированные финансовые инструменты. Его возможности конфиденциальных транзакций и инфраструктура расчетов на базе bitcoin делают его подходящим для приложений, связанных со стейблкоинами, токенизированными ценными бумагами и другими цифровыми представлениями стоимости.
Что такое конфиденциальные транзакции на Liquid?
Конфиденциальные транзакции — это криптографическая функция, скрывающая суммы транзакций и типы активов от обычных публичных наблюдателей, при этом позволяющая участникам сети проверять корректность транзакций. Они помогают улучшить финансовую конфиденциальность на Liquid, не устраняя при этом возможности сети применять правила транзакций. Rangeproofs являются важной составляющей этой системы, поскольку они демонстрируют, что скрытые суммы транзакций находятся в разрешённых диапазонах.
Отказ от ответственности: Данная общая информация о рынке, возможно, из сторонних, коммерческих или спонсируемых источников, предоставлена исключительно в справочных и образовательных целях и не является финансовой или инвестиционной консультацией, предложением, запросом или гарантией. Мы отказываемся от ответственности за её точность, полноту, надежность и любые возникшие потери. Инвестиции/торговля сопряжены с риском; прошлые результаты не гарантируют будущих. Пользователи должны проводить собственное исследование, оценивать осторожно и нести полную ответственность. Для получения дополнительной информации обратитесь к Условиям использования и Раскрытию рисков KuCoin.
Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.
