Кратко
- Liquid Network восстановил 1:1 биткоин-обеспечение для всех LBTC через два месяца после эксплуатации, в результате которой из кошелька Федерации было похищено около 4 000 BTC, что составляет примерно 320 миллионов долларов.
- Около 3 400 BTC были возвращены, а Blockstream предоставил bitcoin, закрывший разрыв резервов после отказа от требования, связанного с неполученными монетами.
- Замороженные ключи для вывода с плавающим курсом, отключены уязвимые кэши проверки и усилены правила консенсуса, хотя некоторые ограничения на вывод могут сохраниться.
Liquid Network восстановил полное обеспечение bitcoin для всех LBTC спустя почти два месяца после того, как в результате кибератаки из кошелька Federation было похищено 4 000 bitcoin, что эквивалентно примерно 320 миллионам долларов США. В официальном обновлении Liquid Federation сообщила, что резервы вернулись к паритету 1:1. Этот этап закрывает дефицит резервов, угрожавший обеспечению LBTC bitcoin после инцидента в сентябре, хотя операционные ограничения могут сохраниться.
Обновление от Liquid Federation:
Liquid Federation с радостью объявляет, что резервы bitcoin сети полностью восстановлены, что вновь обеспечивает 1:1 обеспечение BTC для всех LBTC.
Это следует за восстановлением обменов BTCLBTC несколько недель назад, которые с тех пор позволили…
— Liquid Network 
(@Liquid_BTC) 3 ноября 2026
Liquid восстанавливает резервы и усиливает безопасность сети
Эксплуатация 6 сентября позволила злоумышленнику создать примерно 4 000 неподкреплённых LBTC и использовать их для вывода bitcoin. Позже Liquid выявила уязвимость в кэшированной проверке диапазонных доказательств в Elements — программном обеспечении, лежащем в основе сети. Операторы не были взломаны, а ключи федерации не были скомпрометированы. Инцидент привёл к созданию поддельных LBTC на уровне протокола, после чего эта стоимость была конвертирована в реальные BTC, что объясняет, почему контролируемое восстановление сети потребовало как исправлений программного обеспечения, так и восстановления резервов.
Следующего дня было возвращено около 3 400 BTC, оставив примерно 600 BTC невосстановленными. Blockstream впоследствии отклонила требование о премии в 10% за возврат оставшихся монет. Член совета федерации Самсон Мов позже определил Blockstream как источник bitcoin, использованных для закрытия разрыва резервов, включая депозиты, сделанные в конце октября и начале ноября. Эти депозиты восстановили недостающее обеспечение, а не восстановили оставшиеся bitcoin у атакующего, после ранее частичного возврата 3 400 BTC.
Технический ответ также был направлен на предотвращение повторения инцидента. Адам Бэк заявил, что ключи авторизации peg-out были обновлены и перемещены в холодные аппаратные кошельки, кэши проверки доказательств отключены вместе с исправлением ошибки в ноде, а правила консенсуса усилены для обеспечения отказа в режиме «закрыто». Сеть также прошла несколько аудитов со стороны третьих сторон. Восстановление Liquid поэтому выходит за рамки пополнения резервов и включает укрепление инфраструктуры, защищающей паритет BTC-LBTC, после того как исследователи подробно описали уязвимость кэша range-proof.
Обмены BTC на LBTC через участвующих провайдеров уже вернулись к курсу 1:1 за несколько недель до последнего объявления о резервах. Прямые выводы через Федерацию оставались ограниченными до завершения дополнительных проверок безопасности, тогда как некоторые полунезависимые выводы возобновились; в объявлении не подтверждалось, были ли сняты все оставшиеся ограничения. Полное резервное покрытие является вехой финансового восстановления, но это не означает автоматического возвращения всех сетевых защит в состояние, существовавшее до взлома. Федерация также сообщила, что модернизирует управление, уточняет обязанности и добавляет технические и операционные меры защиты после отказа Blockstream оплатить оставшийся bitcoin.