Експлойт у Liquid Network вивів майже 4 000 BTC

| btcstudy.org
Мережа Liquid зазнала критичної атаки 6 вересня 2026 року, що дозволило зловмиснику створити близько 4 000 незабезпечених LBTC. Уразливість у кеші доказів діапазону конфіденційних транзакцій Elements дала змогу недійсній транзакції пройти перевірки консенсусу на всіх 15 функціональних вузлах Liquid. Зловмисник використав стандартний процес peg-out SideSwap, щоб вивести приблизно 3 996 BTC. Подальші виведення зменшили резерви Liquid приблизно з 4 205 BTC до 197 BTC, перш ніж мостові вузли було зупинено. Експлойт був пов’язаний із неповним ключем кешу та подальшим патчем, у якому були пропущені префікси довжини, що дозволяло створювати навмисні колізії байтів. Blockstream розгорнула аварійні виправлення та випустила Elements v23.3.4. 9 вересня Liquid відновила контрольоване виробництво блоків після видалення недійсної історії ланцюга, хоча операції peg залишалися призупиненими під час відновлення. Після переговорів зловмисник повернув 3 400 BTC, залишивши близько 602 BTC неповерненими. USDt і DePix безпосередньо не були скомпрометовані, але перекази й торгівля були тимчасово порушені. Онлайн-ключ підпису SideSwap, автоматизовані виведення, а також відсутність лімітів на виведення, контролю швидкості операцій і ручної перевірки виявили додаткові ризики для мостів і зберігання активів. Інцидент у мережі Liquid може й надалі тиснути на ліквідність LBTC, міжмережеві розрахунки та довіру ринку.
Bearish
Інцидент є негативним для LBTC, оскільки виявив значну вразливість, пов’язану з інфляцією пропозиції, виснажив резерви Liquid і порушив операції peg-out. У короткостроковій перспективі трейдери можуть оцінювати LBTC зі знижкою через невизначеність щодо погашення, зниження ліквідності та побоювання щодо контрагентів, пов’язаних із SideSwap і федерацією. Повернення 3 400 BTC, аварійні виправлення та контрольоване відновлення мережі можуть обмежити подальші збитки, але приблизно 602 BTC усе ще залишаються неповерненими, а операції peg досі були обмежені. У довгостроковій перспективі Elements v23.3.4 і посилення операційного контролю можуть знизити технічний ризик. Однак відновлення довіри до резервного забезпечення LBTC, безпеки мосту та міжмережевих розрахунків може потребувати часу, зберігаючи негативні перспективи співвідношення ризику й дохідності.