Liquid Network on nyt siirtynyt palauttamisen viimeiseen vaiheeseen syyskuun 2026 mittavan hakkeroinnin jälkeen. Tuolloin hakkerit onnistuivat saamaan haltuunsa 4 000 bitcoinia, joiden arvo oli tekohetkellä noin 320 miljoonaa dollaria, federaation yhteisestä lompakosta.
Suurin osa varastetuista varoista on palautettu Blockstreamin ja itseään valkohattuhakkereiksi kuvanneiden hakkereiden välisten neuvottelujen jälkeen. Tästä huolimatta hakkerit ovat pitäneet noin 600 bitcoinia, mikä vastaa noin 15 prosenttia kokonaissummasta.
Uusia turvatoimia ja uudelleen käynnistettyjä palveluita
Liquid Network ilmoittaa blogikirjoituksessaan, että verkostolla on nyt parannetut turvallisuuskäytännöt ja että se on käynnistänyt uudelleen niin sanotut swap-vaihdot LBTC:n ja pääketjun bitcoinin välillä sekä Lightning Networkin kautta. Blockstreamin johtaja Adam Back vahvisti X:ssä, että nämä toiminnot toimivat jälleen.
Palautustyön viimeinen vaihe sisältää verkoston täyden 1:1-bitcoin-katteen palauttamisen ja federaation peg-out-nostojen asteittaisen uudelleenaktivoinnin valtuutetuille avaintenhaltijoille. Blockstream, federaation jäsenet ja ulkopuoliset tietoturva-asiantuntijat ovat raporttien mukaan edistyneet merkittävästi ja ottaneet käyttöön tarvittavat tekniset suojaukset.
Hakkeroinnin tausta ja seuraukset
Hakkerit hyödynsivät Liquid-sivuketjun inflaatiobugia luodakseen yli 4 000 LBTC:tä – tokenia, jonka on tarkoitus olla sidottu 1:1 bitcoiniin – ja vaihtoivat ne sitten aitoihin bitcoineihin lohkoketjussa. Viestinnässään Blockstreamin kanssa, joka tapahtui Bitcoin-lohkoihin jätettyjen viestien välityksellä, hakkerit vaativat virallista 10 prosentin bug bounty -palkkiota varastetuista varoista.
Vaikka suurin osa varoista palautettiin, hakkereilla on yhä hallussaan noin 600 bitcoinia, joiden arvo viimeisimpien tietojen mukaan on noin 50 miljoonaa dollaria. On epäselvää, ovatko Blockstream ja hakkerit päässeet yksityiseen sopimukseen.