Whitehat-гаманці повернули $270 млн у біткоїнах: Liquid Network готується до перезапуску

Підтримувана Blockstream мережа Liquid наблизилася до відновлення штатної роботи після інциденту безпеки в неділю, який зачепив біткоїн-резерви мережі. За даними ончейн-активності та коментарів учасників індустрії, ймовірні "whitehat"-дійові особи повернули 3 400 BTC (близько $270 млн) на гаманець Liquid Federation після того, як раніше вивели з резерву сайдчейну приблизно $320 млн у BTC. Повернення коштів відбулося після заяви в понеділок від CEO JAN3 і колишнього топменеджера Blockstream Самсона Моуа, який повідомив, що Blockstream підтвердила встановлення патчів на уражених bridge-нодулах. За його словами, невідшкодованими залишаються близько 598 BTC, а Blockstream продовжує прямі контакти зі сторонами, причетними до первинного виведення. Ключові факти - Ончейн-записи фіксують переказ рівно 3 400 BTC назад на адресу гаманця Liquid Federation після попереднього виведення приблизно 4 000 BTC. - Liquid і далі перебуває на паузі: учасники федерації готують скоординований перезапуск у міру розгортання виправлень для bridge-ноду. - Blockstream заявляє, що оновлене ПЗ уже розгорнуто, але перед відновленням роботи мають бути повністю зняті додаткові ризики, зокрема наслідки split ланцюга. - Підтримка Liquid базується на LBTC, що випускається під забезпечення BTC, які зберігає федерація; повернення близько 85% виведених BTC суттєво відновлює забезпечення. - Моу радить не надсилати BTC на pegin-адреси Liquid до офіційного підтвердження перезапуску; інших дій від користувачів він не вимагає. 3 400 BTC повернули після підтвердження патчів bridge-ноду Після недільного інциденту основним питанням було, чи вдасться повернути виведені біткоїни. Транзакції в мережі показують, що 3 400 BTC надійшли назад на гаманець федерації, що збігається з цифрами, які наводив Моу та інші. Попереднє виведення скоротило резерв, який до призупинення роботи оцінювався приблизно у 4 200 BTC. Моу зазначив, що повернення відбулося після того, як Blockstream підтвердила завершення робіт із патчами на уражених bridge-нодулах. Він також підкреслив, що близько 598 BTC досі не перебувають під контролем федерації. Паралельно, за його словами, Blockstream продовжує взаємодію з учасниками, які стояли за первинним виведенням. Пауза в роботі Liquid має значення не лише з технічної точки зору. Мережа випускає LBTC під забезпечення BTC, які утримує федерація. Скорочення резервів підвищує напруження навколо повного покриття випущених токенів. Повернення 3 400 BTC, тобто близько 85% від виведеного обсягу, помітно покращує картину із забезпеченням напередодні перезапуску. Виведення пройшло через SideSwap pegout і пов'язане з Elements За повідомленнями, недільне виведення відбувалося через механізм Pegout Authorization Key сервісу SideSwap, при цьому і Liquid, і SideSwap заявили, що сам pegout-ключ не був скомпрометований. SideSwap пов'язала LBTC, задіяні в інциденті, з багом в Elements — opensource-проєкті, на якому базується Liquid. Blockstream повідомила, що комунікувала з учасниками через підписані повідомлення, вбудовані в транзакції Bitcoin. Вони назвали себе "white hats" і зазначили, що повернуть більшість коштів після усунення вразливостей і встановлення патча на всіх нодулах. Цей епізод також підкреслює, як Liquid поєднує роботу мостів із верифікацією на стороні Bitcoin. Навіть коли проблема пов'язана з кодовою базою Elements, оперативне управління коштами проходить через рухи у федеративному гаманці та підтвердження на рівні ланцюга. Готовність до перезапуску залежить і від розгортання ПЗ, і від цілісності роботи bridge-ноду у всіх учасників федерації. Liquid усе ще на паузі: користувачам радять уникати pegin Liquid поки не повернулася до повного режиму роботи. Моу повідомив, що мережа залишається призупиненою, доки завершуються додаткові виправлення та посилення безпеки. Він також згадав про усунення split ланцюга та підготовку "безпечного перезапуску", який має бути скоординований між учасниками федерації. Для роздрібних користувачів ключова рекомендація проста: не надсилати BTC на pegin-адреси Liquid, доки Blockstream не підтвердить перезапуск. Моу назвав це головною дією, якої слід дотримуватися під час паузи, додавши, що інших кроків від користувачів не потрібно. Це важливо, оскільки механіка pegin залежить від коректної роботи мосту та від того, що федерація підтримує зв'язок між зберіганням BTC у резерві та емісією LBTC. До підтвердженого перезапуску перекази на pegin-адреси можуть застрягати або оброблятися із затримками навіть без подальших компрометацій. Суперечка щодо статусу "whitehat" після часткового повернення Часткове відшкодування не зняло дискусію щодо мотивів і легітимності дій. CTO Ledger Шарль Гієме поставив під сумнів використання терміна "whitehat", зазначивши, що якщо решта близько 600 BTC є винагородою, узгодженою через зашифровані ончейн-комунікації, така схема може більше нагадувати вимагання, ніж стандартне розкриття вразливостей. Водночас ні Blockstream, ні Liquid публічно не називали залишок BTC "баунті", а умови повернення не розкривалися. Cointelegraph повідомив, що звертався по коментарі до обох компаній, але не отримав відповіді до моменту публікації. Невизначеність щодо непрозорих домовленостей ускладнює оцінку події: чи йдеться про прискорене усунення проблем у межах практик відповідального розкриття, чи про тиск через дестабілізацію. Ринок, імовірно, чекатиме від Blockstream підтвердження, що саме утримує Liquid у статусі паузи після розгортання ПЗ та заявленого вирішення split. Найближчі орієнтири — підтверджений перезапуск, подальший моніторинг рухів резервів федерації та ясність щодо повного повернення приблизно 598 BTC.