Liquid Network восстановила резервы Bitcoin для LBTC после взлома

Во вторник Liquid Federation сообщила, что резервы полностью восстановлены и обеспечение Bitcoin 1:1 для всех LBTC вернулось. Объявление последовало за несколькими переводами в резервный кошелек федерации, включая финальный депозит на 250 BTC 2 ноября. Когда недостача закрылась, записи в сети показывали около 4 268,95 BTC под эквивалентный объем LBTC.

Взлом случился 6 сентября и затронул Elements – открытое ПО, которое использует Liquid Network. По оценке Blockstream, ошибка в проверке транзакций позволила атакующему создать около 4 000 LBTC без внесения соответствующего Bitcoin. Затем токены конвертировали в реальные BTC через SideSwap, члена федерации, уполномоченного обрабатывать выводы. Резервы Liquid упали примерно с 4 205 BTC до 197 BTC.

7 сентября атакующий вернул 3 400 BTC после переписки с Blockstream через сообщения, записанные в сети Bitcoin. Участники заявили, что они исследователи в области безопасности, работающие на защиту, а не на атаку; их личности и мотивы независимо не установлены. В сентябрьской оценке Blockstream оставшаяся сумма оценивалась примерно в 602 BTC.

Восстановление ускорилось в конце октября: 27 октября внесли 2,5 BTC, на следующий день – 50 BTC. Два перевода закрыли процесс 2 ноября – 300 BTC и 250 BTC. SideSwap подтвердила последовательность и сообщила, что резервы соответствуют обращающемуся предложению LBTC. К 3 ноября показатель вырос до 4 270,54 BTC.

Записи в сети показывают депозиты, но в заявлении федерации не названы все стороны, предоставившие замещающие Bitcoin. Сэмсон Моу, член совета Liquid Federation, отвечая на вопрос в X, указал на Blockstream: «Как уже много раз говорили, Blockstream». Детального распределения средств федерация не публиковала и не объяснила, вносили ли взносы другие участники. SideSwap в заявлении от 3 ноября поблагодарила Blockstream и членов федерации, но источник финансирования независимо не назвала.

После взлома федерация приостановила выводы и работу сети, пока разработчики устраняли уязвимость. В сентябре производство блоков возобновилось, затем вернулись обычные транзакции. Появились обновленные процедуры авторизации и независимая проверка безопасности Elements v23.3.4. По плану от 20 октября участвующие поставщики возобновили обмен BTC на LBTC, а прямые выводы через федерацию остались ограничены. SideSwap открыла конвертацию 20 октября по курсу 1:1 с комиссией 0,1%; выплаты идут из собственного кошелька поставщика с ручным пополнением, поэтому при истощении баланса возможна очередь. Дата открытия прямых выводов не подтверждена. Федерация планирует модернизировать управление, ввести более четкие обязанности и надзор и добавить меры защиты; детали обещали раскрыть в ближайшие недели.