Liquid Network, powiązany z Bitcoinem blockchain wykorzystywany przez giełdy do szybszego rozliczania transakcji, poinformował, że 6 września 2026 roku z jego portfela federacyjnego wycofano około 4 000 z ponad 4 200 przechowywanych tam BTC. Środki były wyceniane na około 320 milionów dolarów amerykańskich (405 milionów dolarów singapurskich).

Wycofanie objęło około 95 procent rezerw portfela i skłoniło Liquid do wstrzymania nowych transakcji. Skala odpływu czyni ten incydent jednym z większych wydarzeń związanych z bezpieczeństwem kryptowalut w 2026 roku i ponownie zwraca uwagę na kompromis, jaki oferują łańcuchy boczne: szybsze i tańsze rozliczenia niż w podstawowym łańcuchu Bitcoina, ale kosztem bezpieczeństwa zależnego od oprogramowania federacji i kluczy jej członków, a nie od własnego wydobycia proof-of-work Bitcoina.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Atak na Liquid Network wstrzymuje nowe transakcje

Liquid Network określił sprawców jako domniemanych hakerów white-hat — osoby, które twierdzą, że wykorzystują luki w zabezpieczeniach z zamiarem zwrotu środków, często za opłatą. Sieć poinformowała, że portfele Liquid zostaną dotknięte, a członkowie federacji pracują nad rozwiązaniem incydentu i przywróceniem normalnej aktywności sieci. To, czy środki zostaną ostatecznie zwrócone i na jakich warunkach, pozostaje jednym z kluczowych otwartych pytań wynikających z tego doniesienia.

Środki wycofano za pośrednictwem SideSwap, platformy rozliczeniowej upoważnionej do obsługi transferów z sieci. Liquid oświadczył, że odpowiedni klucz nie został przejęty. Doniesienia dotyczące incydentu wskazywały, że Blockstream wstrzymał działanie sieci, a giełdy otrzymały polecenie wstrzymania wpłat i wypłat L-BTC do czasu rozwiązania problemu.

Jak Liquid jest wykorzystywany do rozliczeń w Bitcoinie

Liquid Network został uruchomiony w 2018 roku przez Blockstream, firmę technologiczną zajmującą się blockchainem, współzałożoną przez kryptografa Adama Backa. Według Blockstream siecią zarządza federacja licząca ponad 80 giełd, firm infrastrukturalnych i zarządzających aktywami.

Sieć emituje Liquid Bitcoin, czyli L-BTC, wobec Bitcoina, który w tym procesie jest blokowany. Ta struktura ma pomagać giełdom rozliczać transakcje szybciej, gdy podstawowy blockchain Bitcoina doświadcza przeciążenia, które może spowalniać transakcje i czynić je kosztownymi. Ponieważ wiarygodność L-BTC zależy wyłącznie od mechanizmu peg, który go obsługuje, każdy błąd wpływający na wybijanie lub realizację L-BTC bezpośrednio dotyczy rezerw przechowywanych w portfelu federacyjnym. Blockstream wymienia BTSE i Bitfinex wśród użytkowników Liquid. Użytkownikiem była także giełda BitMEX, która zapowiedziała zamknięcie działalności we wrześniu.

Dear BitMEX Users, Today, we share with a very heavy heart that BitMEX exchange will shut down its operations, effective 23 September 2026 at 04:00:00 UTC. The owner and operator of BitMEX, HDR Global Trading Limited, has made the difficult decision to close operations… — BitMEX (@BitMEX) July 23, 2026

Doniesienia dotyczyły portfela federacyjnego Liquid, jego procesu peg-out oraz powiązanego z siecią oprogramowania. Nie opisywały one przejęcia podstawowego blockchaina Bitcoina.

Co wstępne dowody mówią o naruszeniu

Szczegóły dotyczące luki pozostawały wstępne. Aneirin Flynn, dyrektor generalny firmy technologicznej FailSafe zajmującej się cyberbezpieczeństwem, oświadczył, że wczesne dowody wskazywały na błąd umożliwiający wybijanie L-BTC. Osobne doniesienia mówiły, że SideSwap zidentyfikował błąd w oprogramowaniu Elements firmy Blockstream i że L-BTC zaangażowane w proces peg-out zostały utworzone właśnie poprzez ten błąd. Elements to baza kodu open source, na której zbudowano Liquid, co oznacza, że luka w tym oprogramowaniu ma znaczenie dla każdego, kto korzysta z oprogramowania od niego pochodnego — nie tylko dla samej federacji Liquid.

Flynn stwierdził, że incydent ujawnił słabość modelu walidacji i zabezpieczenia Liquid, wskazując na skalę odpływu rezerw oraz decyzję o wstrzymaniu sieci. O wydarzeniu donoszono wśród innych incydentów związanych z bezpieczeństwem kryptowalut w 2026 roku, w tym odpływu 6 milionów dolarów amerykańskich z powiązanej z Crypto.com platformy pożyczkowej aktywów cyfrowych oraz sierpniowego ataku dotyczącego offline'owego portfela Bitcoin Coldcard. Razem te incydenty utrzymują audyty bezpieczeństwa oprogramowania łańcuchów bocznych i portfeli sprzętowych wysoko w agendzie branżowej w tym roku.

Wpis Liquid Network Hack: 95% of Wallet Reserves Withdrawn pojawił się najpierw na icobench.com.