Liquid повернув 3 400 BTC після того, як хакер повернув частину коштів; ще близько $47 млн залишаються у зловмисника

Сайдчейн Liquid для біткоїна 7 вересня частково відновив резерви після виведення коштів: до гаманця федерації повернулися 3 400 BTC. Це поповнило забезпечення LBTC — токена, прив'язаного до BTC, однак можливість викупу та виведення для користувачів залишається під питанням. Публічні bridge-ноди й надалі позначені як такі, що перебувають у стані масштабного збою. Транзакцію з поверненням підтверджено о 16:09:25 UTC у блоці Bitcoin №965950. Станом на 8 вересня на сторінці статусу Blockstream все ще фігурували активний інцидент безпеки Liquid і "major outage", що впливає на публічні bridge-ноди. Для власників LBTC це означає дві ключові невизначеності: який обсяг BTC реально доступний як забезпечення, та коли з'явиться можливість обміняти токени назад на біткоїн. Перед поверненням коштів хакери, які назвали себе "whitehat", залишили ончейн-повідомлення, що "відправляють більшу частину назад" на адресу федерації Liquid і запитали "is that ok". Наступною транзакцією 3 400 BTC було повернуто у федеративний гаманець, а приблизно 598,5 BTC — орієнтовно на $47 млн на той момент — відправлено назад на адресу хакерів. З наявних публічних даних не випливає, що ця сума була погодженою винагородою. За попередніми матеріалами CryptoSlate, первинний відтік із федеративних резервів становив близько 3 996 BTC. Транзакція з відновленням витратила приблизно 3 998,5 BTC з адреси утримувача. Повернення коштів відбулося після іншого ончейн-повідомлення від 7 вересня о 09:41:26 UTC, у якому стверджувалося, що bridge-ноди пропатчено і кошти безпечно повертати. У цій реконструкції зазначається, що підпис повідомлення проходить перевірку ключем безпеки Blockstream. Водночас сама заява про патч не підтверджує відновлення сервісів виведення. За документованою процедурою викупу в Liquid LBTC спалюється, а біткоїн вивільняється через федерацію. Зазвичай звичайним користувачам потрібен авторизований учасник або сервіс, щоб конвертувати LBTC назад у BTC. Повернуті монети збільшують активи у гаманці забезпечення, але для підтвердження повного покриття потрібно звірити відновлювані резерви з легітимним обсягом LBTC в обігу. Сам переказ 3 400 BTC такої звітності не надає. Окремо від обліку резервів критичним залишається питання відновлення роботи інфраструктури. У заяві про інцидент від 6 вересня акаунт @Liquid_BTC повідомляв, що bridge-ноди було відключено, а біржі призупинили або планують призупинити депозити та виведення LBTC. Того ж дня @side_swap заявив, що його свопи, peg-in та peg-out призупинені до відновлення Liquid, і попросив користувачів не надсилати нові депозити peg-in/peg-out до оголошення про повернення сервісів. Доступ до виведення на біржах потребує підтвердження від кожної платформи окремо. За умов, що 8 вересня панель Blockstream все ще показувала збій bridge-нод, наступними ключовими перевірками для ринку залишаються підтверджений перезапуск та звірка резервів — саме вони визначать, чи зможуть власники конвертувати LBTC назад у Bitcoin у повному обсязі. Станом на час публікації приблизно 598,5 BTC залишалися на адресі хакерів.