Liquid вернул 3 400 BTC после частичного возврата средств хакером; около $47 млн по-прежнему у злоумышленника

Сайдчейн Bitcoin Liquid 7 сентября частично восстановил резервы после вывода средств: в кошелек федерации поступило 3 400 BTC. Это пополнило обеспечение LBTC — токена, привязанного к биткоину. При этом доступ к выводу по-прежнему не подтвержден, а публичные bridge-ноды официально числятся в состоянии крупного сбоя. Транзакция на возврат была подтверждена в 16:09:25 UTC в блоке Bitcoin №965950. На момент публикации 8 сентября на статус-странице Blockstream все еще отмечались активный инцидент безопасности Liquid и «major outage», затрагивающий публичные bridge-ноды. Для держателей LBTC это означает две ключевые неопределенности: какой объем BTC действительно доступен для обеспечения токенов и когда станет возможен выкуп. Перед возвратом лица, назвавшиеся "whitehat"-хакерами, оставили ончейн-сообщение, в котором заявили, что "отправляют большую часть обратно" на адрес федерации Liquid, и спросили: "так нормально?". Следом средства были распределены так: 3 400 BTC вернулись в федеративный кошелек, а около 598,5 BTC — примерно на $47 млн по тогдашней оценке — были отправлены на адрес хакеров. Доступные публичные данные не подтверждают, что удержанная сумма была согласованным вознаграждением. Ранее CryptoSlate оценивал исходящий перевод из кошелька федерации примерно в 3 996 BTC. Позднее восстановительная транзакция потратила около 3 998,5 BTC с адреса, где находились средства. Возврат последовал после еще одного ончейн-сообщения от 7 сентября (09:41:26 UTC), в котором утверждалось, что bridge-ноды были пропатчены и средства можно безопасно возвращать. В материале отмечается, что подпись этого сообщения проходит проверку по ключу безопасности Blockstream. Само заявление о патче не означает, что сервисы вывода уже возобновили работу. Что дальше для держателей Согласно документации Liquid, погашение LBTC предполагает сжигание токена и выпуск BTC через федерацию. Обычным пользователям, как правило, требуется авторизованный участник или сервис, чтобы конвертировать LBTC обратно в BTC. Возвращенные монеты увеличивают объем активов в обеспечивающем кошельке, но оценка полного обеспечения требует сверки восстанавливаемых резервов с легитимным объемом выпущенных LBTC. Одна лишь транзакция на 3 400 BTC такой сверки не дает. Операционная доступность также зависит от возобновления работы сервисов. В заявлении об инциденте от 6 сентября аккаунт @Liquid_BTC сообщил, что bridge-ноды отключены, а биржи приостановили или собираются приостановить депозиты и выводы LBTC. В тот же день @side_swap указал, что его свопы, peg-in и peg-out поставлены на паузу до восстановления Liquid, и попросил пользователей не отправлять новые депозиты для peg-in/peg-out до объявления о возвращении сервиса. Даже после частичного возврата средств подтверждение возобновления работы у конкретных площадок остается критичным. На фоне того, что 8 сентября панель Blockstream продолжала отображать сбой bridge-ноды, ключевыми проверками для рынка остаются перезапуск публичной инфраструктуры и прозрачная сверка резервов — чтобы понять, смогут ли держатели конвертировать LBTC обратно в Bitcoin в полном объеме. По состоянию на момент публикации около 598,5 BTC оставались на адресе хакеров.