Сайдчейн Liquid Network возобновил работу после взлома на $320 млн

10 сентября 2026 года федерация Liquid Network возобновила генерацию блоков после четырёхдневной технической паузы, вызванной инцидентом безопасности, оценённым в $320 млн. На первом этапе восстановления сеть работает в режиме контролируемого перезапуска: блоки выпускаются без транзакций, а пользовательские операции ввода и вывода средств остаются отключёнными. Перезапуск состоялся в 12:26 UTC после обновления узлов федерации. Валидаторы начали подписывать пустые блоки, параллельно ведётся мониторинг стабильности системы. По данным рыночных источников, функции конвертации будут оставаться замороженными до завершения полного восстановления обеспечения биткоин-резервов. Проблема была выявлена 6 сентября 2026 года на блоке сети 4"050"336. Уязвимость в opensource-кодовой базе Elements позволила злоумышленнику без внесения обеспечения создать почти 4"000 Liquid Bitcoin (LBTC), после чего вывести 3"996 BTC. Синтетические средства были проведены через сервис обмена SideSwap с использованием ключа pegout authorization key (PAK). Транзакция прошла проверку узлами федерации из-за дефекта на уровне предварительной валидации транзакций. В результате атаки баланс федеративного мультиподписного кошелька сократился с 4"205 BTC до 197 BTC за считанные минуты. Технические отчёты подчёркивают, что приватные ключи 15 участников федерации скомпрометированы не были. Выпущенные в сети активы, включая стейблкоин Tether (USDT) и ряд токенов реальных активов (RWA), в ходе вынужденной остановки не пострадали. SideSwap 9 сентября 2026 года опубликовал подробный разбор инцидента и признал операционные недочёты: PAK-ключ оставался подключённым к интернету, а также отсутствовали автоматические ограничения скорости операций и пороги объёмов на уровне отдельных кошельков. План восстановления и обеспечение резервами 7 сентября 2026 года атакующий вернул 3"400 BTC на мультисиг-адрес сети, обозначив себя в ончейн-сообщениях как исследователь безопасности. Невозвращёнными остаются 598,5 BTC (примерно $47 млн). Злоумышленник потребовал выплату вознаграждения в размере 10% за возврат оставшейся суммы. Представители Blockstream официально не подтвердили, что речь идёт об авторизованной программе bug bounty. Федерация развернула экстренный патч Elements v23.3.4 9 сентября 2026 года. Обновление исправляет управление ключами кэша в механизме range proofs по итогам совместных аудитов со специализированными компаниями, включая Bitcoin Red Team и Alpen Labs. Генеральный директор Blockstream Адам Бэк публично заявил, что привязка LBTC к BTC в соотношении 1:1 будет полностью обеспечена. Аналитики отмечают, что подобная институциональная поддержка может снизить риск панических распродаж на внебиржевом (OTC) рынке. Дорожная карта восстановления разбита на три последовательные фазы: (1) контролируемая генерация блоков, (2) повторное исполнение подтверждённых легитимных транзакций, (3) возобновление peg-механизмов после полного закрепления резервов. Следующим официальным шагом федерация назвала публикацию комплексного технического аудита инцидента и завершение стресс-тестирования перед полным открытием мостов ликвидности.