Атака на Liquid Network: как украли 4000 BTC и что с этим делать
Liquid Network Security Incident Assessment
6 сентября 2026 года злоумышленник использовал уязвимость в кэше rangeproof в Elements, чтобы создать неподкреплённые 4000 LBTC и вывести около 4000 BTC через SideSwap. После переговоров атакующий вернул 3400 BTC, но 602 BTC остаются невыясненными. Blockstream оперативно остановил мосты и выпустил патч Elements v23.3.4. В отчёте детально разбираются архитектура Liquid, первопричины (баги A и B) и меры по восстановлению.
Атакующий идентифицировал себя в блокчейне в течение нескольких часов после инцидента и вернул 3400 BTC после нескольких раундов переговоров.