Liquid восстановила обеспечение 1:1 BTC на фоне предупреждений Адама Бэка об ИИ-решениях

После сентябрьского взлома, в результате которого было выведено около $320 млн в BTC и образовался разрыв в резервах, Liquid Federation объявила о полном восстановлении покрытия LBTC биткоинами в соотношении 1:1.

Корпоративные отсутствующие монеты по сообщениям, были предоставлены Blockstream. LBTC — это токен, представляющий биткоин на сайдчейне Blockstream.

Blockstream восполнил дефицит резерва

Liquid Federation поделилась обновлением в X во вторник, 3 ноября, написав, что «мы рады сообщить о полном восстановлении биткоиновых резервов сети, что восстанавливает покрытие всех LBTC биткоинами в соотношении 1:1».

Генеральный директор Blockstream Адам Бэк опубликовал скриншот на панели управления, показывающей, что активы Liquid Network соответствуют обязательствам на 100%. На скриншоте также видно, что дефицит резерва теперь составляет 0,00 BTC.

Когда Сэмсон Моу, член совета директоров Liquid Federation и бывший исполнительный директор Blockstream, спросили об источнике средств, он ответил: «Как уже неоднократно заявлялось, это средства Blockstream».

Моу публично отслеживал депозиты, показав, что 28 октября в кошелек федерации поступило 50 BTC, оставив нехватку в 550 BTC. В понедельник в кошелек добавили еще 300 BTC, а позже в тот же день — еще 250 BTC, что восстановило паритет.

Прямые обмены между Bitcoin и LBTC уже возобновились несколько недель назад через участвующих провайдеров.

Однако Федерация не сообщила, сняты ли все оставшиеся ограничения на вывод средств. Кроме того, помимо депозитов от Blockstream, Федерация ничего не сказала о том, как именно была полностью покрыта эта нехватка.

Как злоумышленники печатали необеспеченные LBTC

Самопровозглашенные хакеры в белых шляпках эксплуатировали покупка в Elements, открытого программного обеспечения, на котором работает Liquid, состоявшаяся 6 сентября.

Эта уязвимость находилась в кэше, который хранил результаты дорогостоящих проверок rangeproof. Поскольку ключ кэша не включал commitment актива и scriptPubKey, узел мог повторно использовать ранее проверенное доказательство в контексте, где оно было недействительным.

Именно это позволило злоумышленнику отчеканить около 4000 необеспеченных LBTC и направить их через сервис вывода средств SideSwap для извлечения реального биткоина.

Приватные ключи не были украдены в ходе атаки благодаря применению федерацией мультиподписи 11-из-15 и ключей авторизации SideSwap, которые сработали по проекту, предотвратив подобное происшествие.

На следующий день злоумышленник вернул 3,400 BTC но удержал около 598 BTC, что на тот момент составляло примерно 47 миллионов долларов.

Затем злоумышленник потребовал 10% от суммы в качестве вознаграждения за исправление уязвимости в обмен на оставшиеся BTC. Однако Blockstream отказался от предложения, заявив, что не будет «платить выкуп, значительно превышающий их экономическую долю».

Несколько дней спустя, 9 сентября, Blockstream выпустила усиленную версию Elements v23.3.4.

Могут ли исправления предотвратить будущие атаки?

Когда его спросили под первоначальным постом в X о том, что помешает повторению подобного инцидента, Бэк ответил, что три линии обороны были усилены.

Он написал Ключи авторизации с выводом (PAK) были обновлены и перемещены в аппаратные кошельки с холодным хранением. Второе исправление заключается в отключении кэшей проверки доказательств и устранении ошибки на узлах сети.

Что касается третьего исправления, Бэк написал, что правила консенсуса были усилены, «а также настроены на безопасное завершение работы».

Бэк добавил, что системы прошли несколько независимых аудитов сторонними экспертами.

Предупреждение относительно исправлений, предложенных ИИ

Он также отметил, что одним из уроков, извлеченных из инцидента, является необходимость относиться к каждому предложению ИИ с подозрением, заявив: «не доверяй, а проверяй».

Предупреждение Бэка не связано с изолированным случаем: независимый анализ показал, что сентябрьский злоумышленник проанализировал уязвимость по публичному коммиту в GitHub до того, как какой-либо рабочий узел был обновлен.

Согласно данным Группы разведки угроз Google (GTIG), злоумышленники использовали 141 уязвимость в период с января по август 2026 года; это на 14 случаев больше, чем 127 инцидентов, зафиксированных за весь 2025 год.

Было раскрыто, что инструменты ИИ сокращают временной промежуток между обнаружением ошибки и созданием работающего эксплойта.

Федерация Liquid заявила, что также готовит изменения в систему управления и надзора; подробности будут опубликованы в ближайшие недели.