Основные факты

• Технический директор Ledger Charles Guillemet оспорил заявление о «whitehat», сделанное участниками, стоящими за выводом 3,996 BTC из Liquid Network, оценённым примерно в $318.4 million.
• Liquid заявила, что peg-out был выполнен через Peg-out Authorization Key (PAK) от SideSwap, при этом сам ключ и другие ключи авторизации не были скомпрометированы.
• Перевод составил примерно 95% резервов Bitcoin сети Liquid, усилив внимание к её механизмам контроля.
• Liquid приостановила активность моста, тогда как большая часть выведенных BTC осталась сконцентрированной, а обеспечение LBTC осталось полностью сопоставленным.

Liquid Network, сайдчейн Bitcoin, разработанный Blockstream и используемый для более быстрого расчёта и выпуска активов, расследует необычный peg-out примерно на 4,000 BTC после того, как участники вывода назвали себя «whitehats». Технический директор Ledger Charles Guillemet публично оспорил это описание, заявив, что добросовестные исследователи безопасности обычно раскрывают уязвимости до перемещения существенного залога.

Ledger CTO: 4,000 BTC Pegged Out of Liquid Bridge, "Whitehat" Claim Raises Doubts

Ledger CTO Charles Guillemet said about 4,000 BTC were pegged out of the Liquid bridge, with an OP_RETURN message stating, "we are whitehats. contact us on chain." He argued that white hats do not… pic.twitter.com/o0CHl4gyM4

— Wu Blockchain (@WuBlockchain) September 6, 2026

X post

Транзакция от 6 September перевела около 3,996 BTC из резервов под контролем федерации, когда Bitcoin торговался около $79,675, что оценивало перевод примерно в $318.4 million. Последующая транзакция содержала сообщение OP_RETURN: "we are whitehats. contact us on chain."

Технический директор Ledger ставит под сомнение заявление о whitehat после peg-out на $318M

Guillemet отметил, что вывод сотен миллионов долларов до установления связи резко отличается от обычной практики раскрытия уязвимостей. Его комментарии сместили внимание с самой транзакции на действия лиц, контролирующих средства.

Технический директор Ledger сравнил ситуацию с крупными атаками на мосты и протоколы, после которых злоумышленники позже связывались с пострадавшими проектами, сославшись на атаку на мост Ronin в 2022 году и эксплойт Euler Finance в 2023 году. Ronin потерял более $600 million после того, как украденные ключи валидаторов позволили несанкционированные выводы. Euler Finance впоследствии вернула активы после переговоров, хотя изначально в результате эксплойта было выведено около $197 million. Однако такие исторические сравнения не доказывают злой умысел в инциденте Liquid Network. Около 4,000 BTC, по сообщениям, не были быстро рассеяны или отмыты; напротив, большая часть средств осталась сконцентрированной после peg-out.

Участники также прямо запросили связь через блокчейн Bitcoin. Позднее Blockstream ответила ончейн-сообщением и попросила сторону, контролирующую средства, связаться с её командой безопасности. Однако подтверждённого соглашения или возврата активов пока не сообщалось. Ключевой вопрос по-прежнему состоит в том, соответствует ли описание участников как whitehat их действиям. Это заявление не было независимо подтверждено.

Liquid выясняет, как 3,996 BTC прошли контроль безопасности peg-out

Позднее Liquid Network подтвердила инцидент безопасности и сообщила, что вывод прошёл через Peg-out Authorization Key SideSwap, известный как PAK. При этом, по словам сети, сам ключ SideSwap не был скомпрометирован.

Liquid Network confirmed a security incident, saying the funds were withdrawn via SideSwap's Peg-out Authorization Key (PAK), while the key itself and other keys were not compromised. Exchanges have been notified and have paused or will pause LBTC deposits and withdrawals. Other… — Wu Blockchain (@WuBlockchain) September 6, 2026

Liquid Network confirmed a security incident, saying the funds were withdrawn via SideSwap's Peg-out Authorization Key (PAK), while the key itself and other keys were not compromised. Exchanges have been notified and have paused or will pause LBTC deposits and withdrawals. Other…

— Wu Blockchain (@WuBlockchain) September 6, 2026

Сообщалось также, что другие ключи авторизации не были скомпрометированы. Этот вывод усилил внимание к тому, как транзакция соответствовала обычным требованиям Liquid к выводу средств.

Liquid использует федеративную модель безопасности. Пятнадцать functionaries управляют сетью, а кворум 11 из 15 контролирует Bitcoin peg. Как правило, LBTC должен быть уничтожен, прежде чем соответствующие BTC могут покинуть резервы под контролем федерации. Ограничения PAK добавляют ещё один уровень, ограничивая peg-out авторизованными адресами Bitcoin.

Ончейн-анализ показал, что соответствующий LBTC был сожжён во время вывода. Это означало, что оставшееся предложение LBTC продолжало иметь соответствующее обеспечение Bitcoin. Это различие снизило немедленные опасения по поводу необеспеченных обязательств LBTC. Однако транзакция всё равно составляла примерно 95% резервов Bitcoin Liquid.

Liquid отреагировала, уведомив биржи, которые приостановили или готовились приостановить ввод и вывод LBTC. Узлы моста также были временно отключены, пока участники федерации продолжали расследование. По данным сети, активы, включая USDT, DePix и токенизированные реальные активы, не пострадали.

Сейчас расследование сосредоточено на двух подтверждённых вопросах: как процесс авторизации позволил провести peg-out и будет ли выведенный BTC возвращён.