ब्लॉकस्ट्रीम की लिक्विड साइडचेन रविवार से निलंबित कर दी गई है, जब सर्कुलेशन में मौजूद हर L-BTC को समर्थन देने वाले फेडरेशन वॉलेट से लगभग $320 मिलियन मूल्य के लगभग 4,000 BTC निकल गए।
साइडस्वैप, एक फेडरेशन सदस्य जो पेग-आउट सेवा चला रहा है, ने बताया कि एक ग्राहक ने उसे 14:05 UTC पर 4,000 L-BTC भेजे। उसने वैध प्राधिकरण के तहत उन्हें बर्न कर दिया, और 23 मिनट बाद फेडरेशन ने 3,996 BTC का भुगतान किया।
हम @Liquid_BTC पर एक सुरक्षा घटना से अवगत हैं। कथित व्हाइट-हैट हैकर्स ने लिक्विड फेडरेशन वॉलेट से ~4,000 BTC (~$320 मिलियन) निकाल लिए हैं। @Blockstream टीम हस्ताक्षरित संदेश के साथ ऑन-चेन उनसे संपर्क करने पर काम कर रही है।
अब तक हमें जो पता चला है वह यह है कि फंड…
— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
लिक्विड ने कहा कि फंड साइडस्वैप की पेग-आउट ऑथराइजेशन कुंजी के माध्यम से चले गए, लेकिन न तो वह कुंजी और न ही कोई अन्य फेडरेशन कुंजी हैक हुई थी। साइडस्वैप ने कहा कि उसके किसी भी सिस्टम में सेंध नहीं लगी थी, और उसने एलिमेंट्स, जिस सॉफ्टवेयर पर लिक्विड चलता है, में एक बग की ओर इशारा किया।
ब्लॉकस्ट्रीम ने बग की व्याख्या नहीं की है, हालांकि इसके लिए एक फिक्स पांच हफ्ते पहले लिक्विड के अंतर्निहित सॉफ्टवेयर में जोड़ा गया था। वॉलेट से कुछ भी जबरन नहीं निकाला गया था: किसी ने ऐसे L-BTC बनाए जिनके पीछे कोई बिटकॉइन नहीं था, फिर उन्हें एक सामान्य दिखने वाले पेग-आउट के माध्यम से भुना लिया।
रविवार से पहले वॉलेट में लगभग 4,200 BTC थे और बाद में लगभग 200।
पार्टी ने एक ऑन-चेन संदेश छोड़ा जिसमें लिखा था "हम व्हाइटहैट्स हैं। ऑन-चेन हमसे संपर्क करें।" ब्लॉकस्ट्रीम ने एक घंटे बाद एक ईमेल पते के साथ जवाब दिया, और तब से दोनों ने बिटकॉइन लेनदेन के भीतर PGP-हस्ताक्षरित संदेशों का आदान-प्रदान किया है।
हैकर्स ने अधिकांश कॉइन वापस भेजने की पेशकश की, फिर एक शर्त जोड़ी: पहले बग को ठीक करें, क्योंकि नवीनतम कमिट पर भी चेन अभी भी जोखिम में है, और हर नोड को अपडेट करें। ब्लॉकस्ट्रीम का जवाब, "हाँ, धन्यवाद," ने पहले के प्रस्ताव का जवाब दिया, और शर्त के साथ उसी ब्लॉक में इसकी पुष्टि की गई।
लेजर के मुख्य प्रौद्योगिकी अधिकारी चार्ल्स गुइलेमेट ने शुरू में तर्क दिया कि "व्हाइट हैट्स एक ब्रिज को खाली नहीं करते हैं और फिर "ऑन-चेन" संपर्क का अनुरोध नहीं करते हैं," इसकी तुलना रोनिन और यूलर हैक्स से करते हुए। उन्होंने संक्षेप में स्वीकार किया कि वे ऐसे लोग हो सकते हैं जिन्होंने "हाल के LLM के साथ गहनता से खेला," फिर जैसे ही शर्त सामने आई, उनका रवैया कठोर हो गया: व्हाइट हैट अभ्यास "बदल गया है," उन्होंने लिखा, यह कहते हुए कि, "अब वे पैसे चुराते हैं और भेद्यता को ठीक करने से पहले फंड वापस देने से इनकार करते हैं..."
ब्लॉकस्ट्रीम के पूर्व सुरक्षा प्रमुख सैमसन मो, जिन्होंने एक्सचेंज की एक समयरेखा प्रकाशित की, के अनुसार हैकर्स का पता लगभग 3,998.5 BTC है।
लिक्विड पर अन्य संपत्तियां, जिनमें USDT, DePix और टोकनाइज्ड वास्तविक दुनिया की संपत्तियां शामिल हैं, अप्रभावित रहीं, और बिटकॉइन का अपना नेटवर्क भी अप्रभावित है।
USDT
BTC
