Liquid wraca po exploicie wartym 320 mln USD

Liquid Network wraca do pracy, ale ostrożnie

Liquid Network, sidechain Bitcoina rozwijany przez Blockstream, rozpoczął stopniowe wznawianie działania po jednym z największych incydentów bezpieczeństwa w 2026 roku. Sieć wznowiła produkcję bloków, ale robi to w trybie kontrolowanym i na razie bez transakcji.

Zespół wyraźnie zaznaczył, że to dopiero kolejny etap odzyskiwania pełnej sprawności. Priorytetem jest teraz potwierdzenie, że system jest stabilny po wdrożeniu poprawek awaryjnych.

Co się wydarzyło?

Kilka dni wcześniej sieć została zatrzymana po exploicie, w wyniku którego z portfela federacji wypłacono około 4 000 BTC. W szczytowym momencie była to kwota warta mniej więcej 320 mln USD.

Atak wykorzystał błąd związany z oprogramowaniem Elements, czyli otwartym kodem źródłowym stanowiącym podstawę Liquid Network. Luka dotyczyła mechanizmu weryfikacji dowodów typu range proof i została powiązana z cache’em używanym przez sieć.

Część środków wróciła

Po incydencie osoby określające się jako white-hat hackerzy oddały 3 400 BTC, czyli około 270 mln USD według ówczesnych wycen. Oznacza to, że na moment przywracania pracy sieci nadal brakowało około 600 BTC.

Blockstream informował, że prowadzi komunikację z uczestnikiem zdarzenia za pomocą wiadomości on-chain i próbuje odzyskać resztę środków. W tle pojawił się też spór o wynagrodzenie typu bug bounty, ponieważ sprawca sugerował, że bez wypłaty 10% może zatrzymać pozostałą część.

Co zostało uruchomione, a co nadal nie działa?

Liquid wdrożył już wymagane aktualizacje dla functionary nodes oraz bridge nodes. Te pierwsze mają teraz ponownie podpisywać i weryfikować bloki zgodnie z założeniami protokołu.

Mimo tego wstrzymane pozostają:

• transakcje,
• operacje peg,
• w tym PAK-authorized peg-outs.

To oznacza, że użytkownicy nadal czekają na pełne przywrócenie możliwości swobodnego przenoszenia aktywów między Bitcoinem a Liquid.

Poprawka awaryjna w Elements

W ramach działań naprawczych opublikowano też pilną aktualizację do Elements v23.3.4. Jej celem było wzmocnienie kluczy cache używanych dla proofów i ograniczenie ryzyka powtórzenia podobnego ataku.

Zespół podkreśla, że pełny powrót do normalnego działania nastąpi dopiero wtedy, gdy sieć zostanie uznana za stabilną, a rezerwa BTC/L-BTC zostanie odbudowana.

Dlaczego to ważne dla rynku?

Liquid to jedna z najbardziej znanych sidechainów Bitcoina, a więc projektów, które mają rozszerzać funkcje BTC poza główny łańcuch. Taki incydent pokazuje, że nawet dojrzałe rozwiązania infrastrukturalne pozostają wrażliwe na błędy w oprogramowaniu i mechanizmach mostów między łańcuchami.

Dla użytkowników najważniejsze jest jednak to, że sieć nie została porzucona — bloki znów powstają, a prace nad pełnym wznowieniem działania trwają.