Liquid Network informuje, że tymczasowo wstrzymał swój sidechain Bitcoina po tym, jak domniemani "white-hat" hakerzy wyprowadzili około 320 milionów dolarów w Bitcoinach z portfela federacyjnego. Intencje podmiotów pozostają kwestionowane, a zapisy blockchainu wskazują już, że znaczna część środków wraca na adres powiązany z federacją. Wstrzymanie, ujawnione po raz pierwszy 6 września 2026 r., pozostaje tylko częściowo zweryfikowane, a kluczowe szczegóły dotyczące jego zakresu, odzyskania środków i przyczyny źródłowej wciąż nie są potwierdzone.

Liquid Network zgłosił wstrzymanie sidechaina po rzekomym wyprowadzeniu, które oszacował na około 320 milionów dolarów w Bitcoinach. Określenie "white-hat" pochodzi od samych podmiotów i pozostaje niezweryfikowane oraz kwestionowane. Dokładny zakres wstrzymania oraz wielkość odzyskanych środków wciąż nie są potwierdzone, mimo że dane on-chain pokazują częściowy zwrot funduszy.

Co Liquid Network powiedział o wstrzymaniu

Liquid Network oświadczył 6 września 2026 r., że domniemani white-hat hakerzy wyprowadzili około 4 000 BTC z portfela federacyjnego, zgodnie z oficjalnym oświadczeniem projektu o incydencie. Liczba ta jest własnym przybliżeniem operatora, a nie niezależnie odtworzonym rozliczeniem rezerw. Portfel federacyjny to punkt przechowywania Bitcoinów zabezpieczających L-BTC, reprezentatywny aktyw sidechaina: Liquid, zbudowany na otwartym kodzie Elements firmy Blockstream, działa jako sfederowany sidechain, w którym grupa członków funkcyjnych — zamiast górników — wspólnie kontroluje przypięte Bitcoiny i podpisywanie bloków. Taka architektura sprawia, że bezpieczeństwo kluczy federacji oraz chroniącego je oprogramowania jest kluczowe dla modelu zaufania sieci.

Liquid oszacował przybliżoną wartość wyprowadzenia na około 320 milionów dolarów — liczbę opisaną jako szacunkową wielkość incydentu, a nie zweryfikowaną cenę z momentu transferu dla któregokolwiek pojedynczego wyjścia.

Firma oświadczyła, że węzły mostowe zostały tymczasowo wyłączone i że nie można przesyłać nowych transakcji, co skutecznie wstrzymało sidechain w momencie ogłoszenia. Dodano, że wyprowadzenie wykorzystało klucz autoryzacji Peg-out SideSwap, przy czym firma twierdzi, że ten klucz oraz pozostałe klucze sieci nie zostały zhakowane. SideSwap to portfel i giełda zbudowane na Liquid, a odniesienie do jego klucza autoryzacji Peg-out wskazuje, że ścieżka wyprowadzenia prowadziła przez infrastrukturę stron trzecich związaną z procesem peg-out, a nie przez bezpośrednie naruszenie kluczy podpisujących federacji — zgodnie z relacją samego operatora.

Liquid dodał również, że powiadomiono giełdy, które wstrzymały lub wstrzymają wpłaty i wypłaty L-BTC, oraz że USDT, DePix i inne aktywy rzeczywiste wyemitowane na Liquid nie zostały dotknięte incydentem. To oświadczenie nie przesądza, czy te aktywa pozostawały transferowalne podczas wstrzymania sieci. Powiadomienia giełd są zgodne ze standardową praktyką w incydentach krypto: wstrzymanie wpłat i wypłat dotkniętego aktywu to typowy krok powstrzymujący, mający zapobiec handlowi lub przenoszeniu tokenów, które mogą nie być w pełni zabezpieczone, w czasie wstrzymania.

Ponieważ ogłoszenie pochodzi bezpośrednio od dotkniętego operatora, należy je traktować jako relację samego protokołu, a nie zakończone niezależne podsumowanie powypadkowe. Pełne oświadczenie znajduje się poniżej.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network (@Liquid_BTC) September 6, 2026

Źródło: https://x.com/Liquid_BTC/status/2096696272447218108

Zapisy eksploratora podają dokładniejszą liczbę niż zaokrąglona wartość operatora. Transakcja wyprowadzenia, potwierdzona w bloku 965783 6 września 2026 r. o 14:28:56 UTC, przesłała dokładnie 3 996,01834922 BTC na jeden adres wyjściowy, przy czym wszystkie 83 wejścia pochodziły z jednego adresu powiązanego z federacją (transakcja: 8db751a6…58a7b140).

Dlaczego etykieta "white-hat" wciąż budzi kontrowersje

Określenie "white-hat" pochodzi od podmiotów, a nie od niezależnych ustaleń. Powiązana transakcja potwierdzona 6 września o 18:30:10 UTC zawierała zdekodowaną wiadomość OP_RETURN o treści "we are whitehats. contact us on chain," co dowodzi jedynie autoprezentacji, a nie dobrych intencji, autoryzacji ani tożsamości prawnej. Wykorzystywanie wiadomości OP_RETURN do otwarcia kanału negocjacji to utarty wzorzec w incydentach krypto, ponieważ transakcje Bitcoina zapewniają publicznie weryfikowalny sposób komunikacji on-chain dla stron pozbawionych innych danych kontaktowych.

To rozróżnienie ma znaczenie, ponieważ sama etykieta nie przesądza o pozwoleniu na przeniesenie środków, uzgodnionej nagrodzie ani zobowiązaniu do ich zwrotu. W świetle dotychczasowego stanu ustaleń wydarzenie mieści się gdzieś pomiędzy deklarowanym autoryzowanym działaniem a zwykłą kradzieżą, a przedstawione dowody nie rozstrzygają, które z nich ma miejsce.

Dyrektor techniczny Ledgera Charles Guillemet zakwestionował ujęcie white-hat, jak donosi NFT Plazas, zauważając, że zabranie setek milionów dolarów przed ujawnieniem odbiega od konwencjonalnej praktyki white-hat. Zgodnie z powszechnie cytowanymi normami odpowiedzialnego ujawniania badacze bezpieczeństwa zazwyczaj zgłaszają lukę stronie dotkniętej i koordynują naprawę przed, a nie po przenieseniu środków na dużą skalę. Zgodnie z niepotwierdzonymi doniesieniami w tym samym opracowaniu luka w oprogramowaniu Elements umożliwiała tworzenie nieautoryzowanych L-BTC, a istniejąca poprawka została wdrożona tylko częściowo; żadne techniczne podsumowanie powypadkowe ani szczegóły łatki nie zostały niezależnie zweryfikowane. Elements to otwarty kod bazowy, na którym opiera się Liquid, a częściowo wdrożona poprawka w federacji oznaczałaby, że niektórzy członkowie korzystali z załatanej wersji oprogramowania, a inni nie — choć taki podział wdrożenia pozostaje niepotwierdzony.

Otwarte pytania o środki i stan sieci

Najjaśniejszy rozwój wypadków jest on-chain. Transakcja potwierdzona w bloku 965950 7 września 2026 r. o 16:09:25 UTC zwróciła dokładnie 3 400 BTC na ten sam adres powiązany z federacją, co pokazują zapisy blockchainu. Jest to zwrócony transfer, a nie dowód pełnego odzyskania środków ani tego, że sidechain został wznowiony. Pozostałe około 596 BTC nierozliczonych w publicznym zapisie, wraz z nadal wstrzymanym sidechainem, to główne kwestie do obserwacji: potwierdzone wznowienie produkcji bloków Liquid i funkcji peg-in/peg-out L-BTC, ewentualne oświadczenie podmiotów lub ich wynegocjowane warunki oraz ostateczne ujawnienie technicznej przyczyny źródłowej.

Kilka szeroko krążących liczb pozostaje niezweryfikowanych. Zgodnie z niepotwierdzonymi doniesieniami rezerwa przed incydentem wynosiła około 4 200 BTC, z czego wyprowadzono około 95%, jednak historyczne saldo portfela nie zostało niezależnie odtworzone, a liczby 4 200 BTC nie należy traktować jako skradzioną kwotę.

To, co wymaga jeszcze potwierdzenia, jest konkretne: dokładny czas trwanie i zakres wstrzymanych funkcji, dolowa podstawa wyceny z momentu transferu, cel i docelowe przeznaczenie środków oraz to, czy zostały dotknięte salda użytkowników. Nie zweryfikowano żadnego zgłoszenia regulatora ani organów ścigania, a "white-hat" nie ma żadnej mocy prawnej w tym zbiorze dowodów. Incydent wpisuje się mimo to w powracające w branży pytanie o sfederowane i mostowe modele powiernicze, które wielokrotnie koncentrowały ogromne sumy za niewielkim zestawem kluczy lub układów multisig i w poprzedzonych incydentach na innych sieciach stanowiły punkt awarii, gdy te klucze lub otaczające je oprogramowanie zostały wykorzystane.

Tło rynkowe jest spokojne, a nie paniczne. Bitcoin notowany był w okolicach 78 677 dolarów przy umiarkowanej zmianie w ciągu 24 godzin — poziom ten przyciąga uwagę, ponieważ traderzy ważą zmieniające się szanse na podwyżki stóp przez Rezerwę Federalną oraz to, gdzie znajdował się Bitcoin po odzyskaniu obszaru 77 500 dolarów. Szeroki krypto indeks Fear & Greed wynosił 69, w strefie "Greed" — odczyt obejmujący cały rynek, którego nie można przypisać incydentowi Liquid i który nie sygnalizuje, jak cena Bitcoina mogłaby zareagować na jakąkolwiek potwierdzoną stratę.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porodności finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych niosą znaczne ryzyko. Zawsze przeprowadź własny research przed podjęciem decyzji.