Liquid Network — связанная с Bitcoin блокчейн-сеть, используемая биржами для ускорения расчётов, — сообщила, что 6 сентября 2026 года из её федеративного кошелька было выведено около 4 000 из примерно 4 200 BTC. Стоимость средств оценивалась примерно в 320 млн долларов США (405 млн сингапурских долларов).

Вывод средств затронул около 95% резервов кошелька и вынудил Liquid приостановить новые транзакции. Масштаб вывода делает этот инцидент одним из крупнейших событий в области криптобезопасности в 2026 году и вновь обращает внимание на компромисс, свойственный боковым цепочкам: более быстрые и дешёвые расчёты по сравнению с базовой сетью Bitcoin, но безопасность, зависящая от программного обеспечения федерации и ключей участников, а не от собственного майнинга Bitcoin с доказательством работы.

Нам известно об инциденте безопасности в @Liquid_BTC. Предполагаемые белые хакеры вывели ~4 000 BTC (~320 млн долларов) из кошелька Liquid Federation. Команда @Blockstream работает над тем, чтобы связаться с ними в сети с помощью подписанного сообщения. Что нам известно на данный момент, так это то, что средства… — Liquid Network (@Liquid_BTC), 6 сентября 2026 года

Взлом Liquid Network остановил новые транзакции

Liquid Network описала виновников как предполагаемых белых хакеров — людей, которые заявляют, что используют уязвимости с намерением вернуть средства, часто за вознаграждение. Сеть сообщила, что кошельки Liquid будут затронуты, и что члены федерации работают над урегулированием инцидента и восстановлением нормальной работы сети. Будут ли средства в итоге возвращены и на каких условиях — остаётся одним из ключовых открытых вопросов.

Средства были выведены через SideSwap — платформу расчётов, уполномоченную обрабатывать переводы из сети. Liquid заявила, что соответствующий ключ не был скомпрометирован. По сообщениям об инциденте, Blockstream приостановила работу сети, а биржам было поручено остановить депозиты и вывод L-BTC до решения проблемы.

Как Liquid используется для расчётов в Bitcoin

Сеть Liquid Network была запущена в 2018 году компанией Blockstream — блокчейн-технологической компанией, соучредителем которой является криптограф Адам Бэк. По данным Blockstream, сеть управляется федерацией из более чем 80 бирж, инфраструктурных компаний и управляющих активами.

Сеть выпускает Liquid Bitcoin (L-BTC) под биткоин, который при этом блокируется. Эта структура призвана помочь биржам быстрее проводить расчёты, когда основная блокчейн-сеть Bitcoin испытывает перегрузку, способную замедлить транзакции и сделать их дорогостоящими. Поскольку надёжность L-BTC целиком зависит от механизма привязки, обеспечивающего его обеспечение, любая ошибка, влияющая на выпуск или погашение L-BTC, напрямую затрагивает резервы в федеративном кошельке. Blockstream называет BTSE и Bitfinex среди пользователей Liquid. Также пользователем была BitMEX, объявившая о закрытии в сентябре.

Дорогие пользователи BitMEX, сегодня с тяжёлым сердцем сообщаем, что биржа BitMEX прекратит свою работу с 23 сентября 2026 года в 04:00:00 UTC. Владелец и оператор BitMEX, HDR Global Trading Limited, принял трудное решение закрыть операции… — BitMEX (@BitMEX), 23 июля 2026 года

Сообщения касались федеративного кошелька Liquid, процесса вывода из сети (peg-out) и связанного с сетью программного обеспечения. В них не описывалась компрометация базового блокчейна Bitcoin.

Что предварительные данные говорят о взломе

Подробности уязвимости оставались предварительными. Анейрин Флинн, генеральный директор компании по кибербезопасности FailSafe, заявил, что ранние данные указывают на ошибку, позволявшую выпускать L-BTC. Отдельные сообщения указывали, что SideSwap выявила ошибку в программном обеспечении Elements от Blockstream и что L-BTC, задействованный в выводе, был создан именно через эту ошибку. Elements — это открытая кодовая база, на которой построена Liquid, а значит,缺陷 там имеет последствия для всех, кто использует производное от неё ПО, а не только для самой федерации Liquid.

По словам Флинна, инцидент выявил слабость модели валидации и обеспечения Liquid, учитывая масштаб истощения резервов и решение приостановить сеть. Инцидент произошёл на фоне других событий в сфере криптобезопасности в 2026 году, включая вывод 6 млн долларов США с платформы кредитования цифровых активов, связанной с Crypto.com, и августовский взлом, затронувший офлайн-биткоин-кошелёк Coldcard. В совокупности эти инциденты удерживают аудит безопасности как ПО боковых цепочек, так и аппаратных кошельков в числе приоритетов отрасли в этом году.

Статья Взлом Liquid Network: выведено 95% резервов кошелька впервые появилась на icobench.com.