Що сталося
У ніч на 3 листопада 2026 року федерація Liquid Network оголосила, що резерви мережі знову повністю покривають усі токени L-BTC — забезпечення біткоїном 1:1 відновлено. Liquid — сайдчейн біткоїна від Blockstream: кожен L-BTC має бути підкріплений справжнім біткоїном у гаманці федерації. Після зламу 6 вересня покриття трималося на рівні близько 86%. Ми звірили цифри в оглядачі liquid.network 3 листопада: у резерві 4270,54 BTC проти 4270,54 L-BTC в обігу.
Подробиці
- Чим закрили діру. 11 жовтня бракувало близько 602,5 BTC (The Defiant). За даними оглядача, на адресу федерації зі сторонніх гаманців надійшли 50 BTC 28 жовтня і два перекази 2 листопада — 300 BTC і 250 BTC (блоки 974 299 і 974 307). Разом це 600 BTC, приблизно розмір діри.
- Хто заплатив — невідомо. Федерація не розкрила, звідки гроші. Хакер їх не повертав: станом на 3 листопада на його адресі й далі 598,5 BTC — близько $46 млн за курсом $76 971. Тобто втрату покрили іншими коштами, а не поверненням украденого.
- Що змінили в захисті. Генеральний директор Blockstream Адам Бек 3 листопада перелічив у X три зміни. Ключі, якими федерація дозволяє виведення в основну мережу (PAK), замінили, тепер вони зберігаються в холодних апаратних гаманцях. Кеш перевірок доказів — те місце, де сидів баг, — вимкнено, вузли оновлено. Правила консенсусу посилено за принципом fail closed: у разі сумніву вузол відхиляє транзакцію, а не пропускає її. До того ж мережа пройшла кілька зовнішніх аудитів.
- Виведення й далі під контролем. Обмін BTC на L-BTC і назад за курсом 1:1 працює через сервіси обміну з жовтня. Пряме виведення через федерацію (peg-out) поки доступне лише власникам ключів PAK — повне резервування було умовою, щоб відкрити його ширше (The Defiant).
Що це означає
Для власників L-BTC головний ризик знято: до 2 листопада один токен був покритий приблизно 0,86 BTC, тепер — цілим біткоїном. Збиток у ~598,5 BTC узяв на себе не користувач. Але вільного виведення через федерацію ще немає: подробиці щодо управління мережею й наступних кроків федерація пообіцяла «найближчими тижнями».
Другий урок адресовано розробникам. Бек написав: до виправлень, які пропонує ШІ, ставитися з підозрою — «не довіряй, перевіряй». Баг, через який пішли 3996 BTC, внесла правка від 1 вересня, що лагодила іншу помилку. Чи підказав ту правку ШІ, Бек не уточнив. Практичний висновок для всіх, хто пише код із ШІ-асистентом: патч у перевірках і кеші від моделі треба перевіряти так само суворо, як від людини, — особливо там, де йдеться про гроші. Як вибудувати таку перевірку, ми розбирали в матеріалі про дисципліну вайб-кодингу.
Контекст
6–7 вересня атакувальник вивів близько 4000 BTC і повернув 3400 BTC — подробиці в нашій новині про повернення біткоїнів у Liquid Network. Як саме працювала діра в кеші Elements — у розборі причини зламу Liquid від Alpen.
