Liquid Network вернула 85% похищенных биткоинов после атаки на мост

Сеть Liquid Network, биткоин-сайдчейн от Blockstream, получила обратно 3400 BTC (около $269 млн) от анонимных «белых хакеров», выведших ранее почти 4000 BTC через уязвимость в мосту SideSwap. Перевод прошёл 7 сентября в блоке 965 950 и закрыл примерно 85% похищенной суммы.

Инцидент начался в воскресенье, когда со счёта федерации ушло 4019,4 BTC — почти 95% резервов, обеспечивающих токен L-BTC. Атакующие использовали Peg-out Authorization Key биржи SideSwap и оставили в транзакции сообщение «we are whitehats», предложив вернуть средства после устранения уязвимости в Elements-коде сайдчейна. Blockstream подтвердила, что узлы моста пропатчены, и сообщила хакерам через ончейн-сообщение, что переводить средства обратно «безопасно».

После этого пришёл перевод на 3400 BTC. Однако около 598,5 BTC (порядка $47 млн) по-прежнему остаются на адресе злоумышленников — без объяснений и без публично раскрытых условий вознаграждения. CTO Ledger Шарль Гийме публично усомнился в добросовестности хакеров: по его словам, удержание части средств без заранее согласованного баунти больше похоже на вымогательство, чем на этичный взлом.

Мост Liquid остаётся приостановленным, депозиты и вывод L-BTC на биржах заморожены — сроки возобновления работы Blockstream не называет. Технического разбора уязвимости, позволившей провести атаку, компания также пока не опубликовала. Для держателей нативного биткоина ситуация не критична: BTC на основной сети инцидент не затронул, риск касается только пользователей сайдчейна.

Похожий сценарий уже случался в мае с мостом Verus — тогда атакующий вернул 75% похищенного и оставил себе часть как «баунти» после публично согласованных условий. В случае с Liquid такого соглашения нет, и это оставляет вопрос об удержанных 600 BTC открытым.