Blockstream заявил, что не будет платить выкуп за примерно 600 BTC, которые остаются пропавшими после взлома Liquid Network, заняв твёрдую позицию в одном из наиболее внимательно отслеживаемых инцидентов в сфере безопасности криптовалют в 2026 году.

Об отказе было сообщено 11 сентября 2026 года. Согласно crypto.news, Blockstream заявил, что не согласится на требование, связанное с украденными биткоинами. Liquid — это сайдчейн Bitcoin, то есть отдельный блокчейн, связанный с основной сетью Bitcoin.

Blockstream отвергает сообщаемое требование выкупа

Blockstream, компания, стоящая за Liquid Network, заявила, что не будет платить за возвращение пропавших биткоинов. Об этом заявлении также сообщило издание Unchained.

Unchained сообщило, что злоумышленники потребовали комиссию в размере 10% от 4 000 BTC, похищенных в ходе инцидента. Blockstream отверг это требование, а также оспорил характеристику «white-hat» — термин, который иногда используют, когда злоумышленник возвращает украденные средства в обмен на вознаграждение.

Фраза «Return the bitcoin» была приписана Blockstream в публикациях, цитирующих пост компании. Согласно неподтверждённым сообщениям, именно такая формулировка содержалась в первоначальном заявлении Blockstream в X, однако этот пост не был независимо проверен на основании доступных данных.

Blockstream заявил, что в случае невозврата средств планирует сотрудничать с правоохранительными органами, биржами, поставщиками услуг и специалистами по криминалистическому анализу. Ни одно конкретное ведомство, номер дела или судебное заявление не были подтверждены.

Примерно 598,5 BTC остаются пропавшими

Часто упоминаемая цифра примерно в 600 BTC обозначает часть похищенных средств, которая остаётся невозвращённой после возврата некоторого количества биткоинов. Согласно публикациям, размер остатка составляет около 598,5 BTC, поэтому 600 BTC — это округлённая цифра, а не точный баланс кошелька.

Crypto.news сообщило, что 7 сентября 2026 года на кошелёк федерации Liquid было возвращено 3 400 BTC. Федерация — это группа компаний, совместно управляющих сетью.

Инцидент начался с программной ошибки. SideSwap, биржа на базе Liquid, заявила, что ошибка консенсуса в Elements — программном обеспечении, лежащем в основе Liquid, — позволила создать необеспеченные L-BTC 6 сентября 2026 года. L-BTC — это версия Bitcoin в сети Liquid, которая должна обеспечиваться реальными BTC в соотношении один к одному.

Затем необеспеченные L-BTC были обменены на биткоины. SideSwap обнаружила несбалансированную транзакцию выпуска в блоке Liquid 4,050,336 в 13:53 UTC. По данным биржи, примерно через полчаса подписанты федерации высвободили 3 996,02 BTC, а её сервис в том же блоке переслал злоумышленнику почти все эти средства — 3,995.99999857 BTC.

Таким образом, почти 4 000 BTC покинули систему в рамках одной последовательности транзакций. В предыдущем материале CoinLineup описывался первоначальный вывод биткоинов из федерации Liquid, когда инцидент только получил огласку: Вывод BTC из федерации Liquid признан инцидентом безопасности.

SideSwap раскрывает операционные недостатки

SideSwap признала, что её система выплат дала сбой. Биржа заявила, что ключ авторизации находился онлайн, выплаты выполнялись автоматически, а в её конвейере обработки отсутствовали проверки размера ордера, ставки, скорости операций, объёма предложения и возраста кошелька.

SideSwap также выявила 70 сбалансированных тестовых транзакций перед единственным несбалансированным выпуском. Однако биржа предупредила, что не все предыдущие кошельки можно связать со злоумышленником.

Для общего рыночного контекста: в период исследования Bitcoin торговался около $77,277, снизившись примерно на 0,8% за день, согласно данным CoinGecko. Эта информация о цене отражает общий рыночный контекст и не доказывает, что именно взлом стал причиной движения курса.

Ситуация с возвратом средств и операциями остаётся неясной

Отказ платить выкуп не означает, что пропавшие биткоины были возвращены. Доступные данные подтверждают отказ Blockstream, но не свидетельствуют о независимо подтверждённом возврате оставшихся монет. Ни сроков, ни официального плана возврата опубликовано не было.

Наиболее важными обновлениями, за которыми стоит следить, являются независимо проверяемые перемещения оставшихся биткоинов, подтверждённое сообщение о возврате средств и изменения статуса привязки и погашения в Liquid. До публикации такой информации возвращённые 3 400 BTC и примерно 598,5 BTC, которые всё ещё остаются пропавшими, следует рассматривать как отдельные показатели.

Инцидент также нарушил работу Liquid. Unchained сообщило, что операции привязки — процесс перемещения биткоинов в Liquid и из Liquid — были приостановлены на момент публикации материала. Позднее SideSwap заявила, что её рынки вновь открылись, тогда как погашение L-BTC оставалось приостановленным, поэтому операционный статус может быстро меняться. CoinLineup сообщила об обновлении здесь: Рынки SideSwap вновь открылись, а погашение L-BTC остаётся приостановленным.

Пользователи также столкнулись с риском мошенничества. 9 сентября Blockstream предупредила, что злоумышленники выдают себя за представителей компании, используя этот инцидент. Компания заявила, что никогда не попросит пользователей переводить средства, вводить фразы восстановления, повторно привязывать активы или устанавливать программное обеспечение, отправленное по электронной почте.

Согласно доступной информации, люди, хранящие Bitcoin на бирже или в личном кошельке, напрямую не затронуты взломом Liquid. Пользователям следует получать обновления из официальных каналов и считать мошенническим любое сообщение с просьбой предоставить фразу восстановления, независимо от того, кого оно якобы представляет.

Инцидент также сравнивали с тем, как хранение токенов повлияло на исход восстановления NES после взлома: Восстановление NES после взлома и хранение токенов.