Liquid готовится к перезапуску: "белые хакеры" вернули 3 400 BTC (около $270 млн) в кошелёк федерации

Сайдчейн Liquid, поддерживаемый Blockstream, приблизился к возобновлению работы после инцидента с резервами биткоина, произошедшего в воскресенье. По данным ончейн-наблюдений и комментариям представителей отрасли, предполагаемые "whitehat"-участники вернули 3 400 BTC (примерно $270 млн) на кошелёк Liquid Federation после того, как ранее вывели из резервов около $320 млн. Поводом для возврата стали заявления CEO JAN3 и бывшего топ-менеджера Blockstream Самсона Моу, прозвучавшие в понедельник: по его словам, Blockstream подтвердила установку патчей на затронутых bridge-нодаx. Моу уточнил, что около 598 BTC всё ещё остаются вне контроля федерации, а Blockstream продолжает прямое взаимодействие с участниками, стоявшими за выводом средств. Ончейн: 3 400 BTC вернулись, Liquid всё ещё на паузе Записи в блокчейне фиксируют перевод ровно 3 400 BTC обратно на адрес кошелька Liquid Federation. Ранее из резерва было выведено порядка 4 000 BTC, что сократило общий объём обеспечения примерно с 4 200 BTC до остановки сети. Сейчас Liquid остаётся приостановленным, пока участники федерации раскатывают обновления и готовят согласованный перезапуск. Blockstream сообщает, что обновлённое ПО уже развернуто, но до возврата к нормальной работе необходимо полностью устранить сопутствующие риски, включая последствия chain split. Почему возврат важен для обеспечения LBTC Модель Liquid опирается на выпуск LBTC под залог BTC, хранящихся у федерации. Сокращение резервов повышает нагрузку на механизм полного обеспечения выпущенных токенов. Возврат 3 400 BTC — около 85% от выведенного объёма — заметно улучшает ситуацию с коллатералем накануне перезапуска. Источник вывода: pegout через SideSwap и связь с Elements Вывод в воскресенье прошёл через механизм SideSwap Pegout Authorization Key. При этом, как сообщается, ни Liquid, ни SideSwap не считают, что сам pegout-ключ был скомпрометирован. SideSwap связала задействованные LBTC с багом в Elements — открытом ПО, на котором построен Liquid. Blockstream заявила, что обменивалась сообщениями с участниками через подписанные сообщения, встроенные в транзакции Bitcoin. Эти участники называли себя "white hats" и утверждали, что вернут большую часть средств после устранения уязвимостей и установки патчей на всех нодах. Пауза продолжается: пользователям рекомендуют не делать pegin Liquid пока не вернулся к полноценной работе. Моу отметил, что сеть остаётся на паузе, пока завершаются дополнительные исправления и усиление безопасности, а также ведётся подготовка "безопасного перезапуска", согласованного между участниками федерации. Ключевая рекомендация для пользователей — не отправлять Bitcoin на адреса Liquid pegin до официального подтверждения перезапуска со стороны Blockstream. По словам Моу, иных действий от пользователей не требуется. Это важно, поскольку pegin-процессы зависят от корректной работы мостов и от того, как федерация управляет хранением BTC и выпуском LBTC. До подтверждённого перезапуска переводы на pegin-адреса могут быть зависшими или обработанными с задержкой даже без новых инцидентов. Споры вокруг статуса "whitehat" после частичного возврата Частичное возмещение не сняло вопросы о мотивах участников. Технический директор Ledger Шарль Гийемэ поставил под сомнение уместность ярлыка "whitehat", допустив, что если оставшиеся ~600 BTC являются "наградой", обсуждаемой через зашифрованные ончейн-коммуникации, ситуация может больше напоминать вымогательство, чем стандартное раскрытие уязвимости. Blockstream и Liquid публично не называли остаток BTC "баунти" и не раскрывали условия возврата. Cointelegraph сообщал, что обращался к обеим компаниям за комментариями, но до публикации ответа не получил. Дальнейшие ориентиры для рынка — подтверждённый перезапуск сети, мониторинг движений резервов федерации и ясность по поводу полного возврата оставшихся ~598 BTC.