Эксплойт в Liquid Network вывел почти 4 000 BTC

| btcstudy.org
6 сентября 2026 года сеть Liquid подверглась критической атаке, в результате которой злоумышленник смог создать около 4 000 необеспеченных LBTC. Уязвимость в кэше доказательств диапазона конфиденциальных транзакций Elements позволила недействительной транзакции пройти проверки консенсуса на всех 15 узлах функционеров Liquid. Злоумышленник использовал стандартный процесс вывода из привязки SideSwap и вывел около 3 996 BTC. Последующие выводы сократили резервы Liquid примерно с 4 205 BTC до 197 BTC, после чего мостовые узлы были остановлены. Эксплойт был связан с неполным ключом кэша и последующим патчем, в котором отсутствовали префиксы длины, что позволяло создавать преднамеренные коллизии байтов. Blockstream внедрила экстренные исправления и выпустила Elements v23.3.4. 9 сентября Liquid возобновила контролируемое производство блоков после удаления недействительной истории цепочки, однако операции привязки оставались приостановленными на время восстановления. После переговоров злоумышленник вернул 3 400 BTC, оставив непогашенными около 602 BTC. USDt и DePix напрямую скомпрометированы не были, но переводы и торговля были временно нарушены. Онлайн-ключ подписи SideSwap, автоматизированные выводы, а также отсутствие лимитов на вывод, ограничений частоты операций и ручной проверки выявили дополнительные риски для мостов и хранения активов. Инцидент в сети Liquid может и дальше оказывать давление на ликвидность LBTC, межсетевые расчёты и доверие рынка.
Bearish
Этот инцидент негативен для LBTC, поскольку выявил серьёзную уязвимость, связанную с инфляцией предложения, истощил резервы Liquid и нарушил операции по выводу средств из привязки. В краткосрочной перспективе трейдеры могут оценивать LBTC с дисконтом из-за неопределённости с погашением, снижения ликвидности и опасений относительно контрагентов, связанных с SideSwap и федерацией. Возврат 3 400 BTC, экстренные патчи и контролируемое восстановление сети могут ограничить дальнейший ущерб, однако около 602 BTC всё ещё остаются невозвращёнными, а операции по привязке по-прежнему были ограничены. В долгосрочной перспективе Elements v23.3.4 и усиление операционного контроля могут снизить технический риск. Тем не менее восстановление доверия к резервному обеспечению LBTC, безопасности моста и межсетевым расчётам может занять время, что сохраняет негативные перспективы соотношения риска и доходности.