Коротко
- Liquid Network відновив 1:1 бекінг bitcoin для всіх LBTC через два місяці після експлойту, під час якого з гаманця Федерації було викрадено близько 4 000 bitcoin, що становить приблизно 320 мільйонів доларів США.
- Було повернено близько 3 400 BTC, тоді як Blockstream надав bitcoin, який закрив розрив у резервах після відмови від вимоги, пов’язаної з невідновленими монетами.
- Закріплені ключі виведення ліквідності, вимкнено вразливі кеші перевірки та посилено правила консенсусу, хоча деякі обмеження виведення можуть залишитися.
Liquid Network відновив повне забезпечення bitcoin для всіх LBTC майже через два місяці після того, як в результаті кібератаки з федераційного гаманця було вкрадено 4 000 bitcoin, що становить приблизно 320 мільйонів доларів США. У офіційному оновленні Федерація Liquid повідомила, що резерви знову досягли співвідношення 1:1. Цей етап закриває дефіцит резервів, який загрожував забезпеченню LBTC bitcoin після інциденту у вересні, хоча обмеження в роботі можуть залишитися.
Оновлення від Liquid Federation:
Liquid Federation з задоволенням оголошує, що резерви bitcoin мережі повністю відновлено, що відновлює 1:1 забезпечення BTC для всіх LBTC.
Це слідує за відновленням обміну BTCLBTC кілька тижнів тому, що з тих пір дозволило…
— Liquid Network 
(@Liquid_BTC) 3 листопада 2026
Liquid відновлює резерви та підсилює безпеку мережі
Експлойт 6 вересня дозволив нападнику створити приблизно 4 000 непідтверджених LBTC і використати їх для виведення bitcoin. Liquid пізніше встановив, що вразливість полягала у кешованій перевірці діапазонного доказу в Elements — програмному забезпеченні, що лежить в основі мережі. Оператори не були взламані, а ключі федерації не були скомпрометовані. Інцидент призвів до створення підроблених LBTC на рівні протоколу, а потім перетворення цієї вартості на справжній BTC, що пояснює, чому контрольоване відновлення мережі вимагало як виправлення програмного забезпечення, так і відновлення резервів.
Наступного дня було повернуто приблизно 3 400 BTC, залишивши близько 600 BTC невідновленими. Blockstream пізніше відхилила вимогу про 10% винагороду за повернення залишкових монет. Член ради федерації Семсон Мов пізніше визначив Blockstream як джерело bitcoin, використаного для закриття розриву резервів, включаючи депозити, зроблені в кінці жовтня та на початку листопада. Ці депозити відновили відсутнє забезпечення, а не відновили невиплачені bitcoin у нападника, після попереднього часткового повернення 3 400 BTC.
Технічна відповідь також була спрямована на запобігання повторенню. Адам Бек сказав, що ключі авторизації peg-out були оновлені та переміщені до холодних апаратних гаманців, кеші перевірки доказів були вимкнені разом із виправленням бага в ноді, а правила консенсусу були посилені для аварійного закриття. Сеть також пройшла кілька аудитів від сторонніх організацій. Відновлення Liquid тому поширюється далі за просто поповнення резервів — воно стосується посилення інфраструктури, яка захищає peg між BTC та LBTC, після того як дослідники детально описали вразливість кешу range-proof.
Обміни BTC на LBTC через учасників уже повернулися до курсу 1:1 за кілька тижнів до останнього оголошення про резерви. Прямі виведення з підписом Федерації залишалися обмеженими до завершення додаткових перевірок безпеки, тоді як деякі напівавтоматичні виведення відновилися; у цьому оголошенні не підтверджувалося, чи були зняті всі залишкові обмеження. Повне забезпечення резервами є важливим етапом фінансового відновлення, але це не означає автоматичного повернення всіх мережевих заходів безпеки до стану до витоку. Федерація також повідомила, що модернізує управління, уточнює відповідальність та додає технічні та операційні захисти після відмови Blockstream платити за залишковий bitcoin.