Заявивший о себе белый хакер вернул 3 400 BTC в федеративный кошелёк сети Liquid после того, как Blockstream подтвердила устранение уязвимости. Однако почти 47 млн долларов в биткоине по-прежнему остаются в руках злоумышленника — и никакое публичное соглашение о вознаграждении этого не объясняет.

598,5 BTC, всё ещё находящиеся под контролем злоумышленника, составляют около 15% от примерно 4 000 BTC, выведенных из федеративного кошелька 6 сентября. Ни Blockstream, ни Liquid Federation публично не подтверждали, что оставленный биткоин был официально предложен в качестве вознаграждения.

Возврату предшествовал обмен ончейн-сообщениями между хакером и Blockstream. В них обсуждалось устранение уязвимости и обновление узлов сети, однако размер выкупа или вознаграждения публично не оговаривался.

Белый хакер сети Liquid оставляет себе 47 млн долларов

Решение оставить себе 598,5 BTC привлёкло внимание отраслевых наблюдателей. Технический директор Ledger Шарль Гийеме (Charles Guillemet) отметил в X, что оставшиеся средства по-прежнему находятся под контролем самопровозглашённого белого хакера. По его мнению, если средства удерживаются как рычаг давления в рамках ончейн-криптографической договорённости, такие действия больше напоминают шантаж, чем классическую работу белого хакера в области безопасности.

So, 3,400 BTC were refunded. The “white hats” still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking! Let's see what happens to these 600 BTC… pic.twitter.com/BBKLrMVsqd — Charles Guillemet (@P3b7_) September 7, 2026

Другие участники криптосообщества также поставили под сомнение ярлык «белый хакер». Они отмечают, что традиционные исследователи безопасности обычно раскрывают уязвимости или координируют действия с пострадавшими проектами прежде, чем перемещать крупные суммы. Ни Blockstream, ни Liquid Federation публично не публиковали официальное соглашение о вознаграждении за обнаружение уязвимости, охватывающее оставшиеся 598,5 BTC.

Разработчик биткоина и участник open-source-сообщества Мигел Медейруш (Miguel Medeiros) саркастически подытожил происходящее, назвав это «лучшей теленовеллой 2026 года» и добавив: «Это было лучше, чем „Во все тяжкие“».

CONFIRMED. Block 965950, mined by Foundry. 3,400 BTC back in the Liquid federation wallet. Attacker keeps 598.5 BTC. 27 hours from the fork to the return. 11 rounds of OP_RETURN, PGP signatures, an Electrum tutorial and a accelerator. All settled… pic.twitter.com/7HisqMjqNW — Miguel Medeiros (@_miguelmedeiros) September 7, 2026

Сеть Liquid по-прежнему приостановлена после взлома

По состоянию на 8 сентября мостовые узлы Liquid остаются отключёнными, а ввод и вывод L-BTC приостановлены на ряде бирж. Blockstream сообщила, что обновлённое программное обеспечение развёрнуто, а участники Федерации готовятся к скоординированному перезапуску сети.

Приостановка подчёркивает особенности самой архитектуры Liquid: это биткоин-сайдчейн, разработанный Blockstream и управляемый федерацией организаций-участников, а не майнерами, поэтому безопасность зависит от скоординированных действий этих участников и используемого ими оборудования для подписания транзакций. Именно федеративная структура объясняет необходимость скоординированного перезапуска — а не автоматического восстановления — после отключения узлов сети.

Following the recent incident affecting the Liquid Network and the movement of funds, Blockstream, as Liquid’s technical provider, and the Liquid Federation have been working diligently to resolve the ongoing situation and ensure the return of assets. Updated software has… — Blockstream (@Blockstream) September 8, 2026

Белые хакеры уже ранее оставляли себе вознаграждения

Случай с сетью Liquid не является прецедентом в криптоиндустрии. В ряде громких инцидентов хакерам, вернувшим большую часть украденных средств, разрешалось оставить себе долю в качестве так называемого вознаграждения белого хакера.

В эксплойте Team Finance 2022 года злоумышленник вернул около 13,4 млн долларов из украденных 15,8 млн долларов, оставив себе примерно 10%. Во взломе SafeMoon в 2023 году злоумышленник согласился вернуть 80% из почти 9 млн долларов, сохранив оставшиеся 20% в качестве вознаграждения.

Подобные договорённости имели место и во взломе моста Nomad, где проект открыто предложил 10% вознаграждения каждому, кто вернёт не менее 90% средств, а также в случае отравления адресов 2024 года с участием около 72 млн долларов в упакованном биткоине, где злоумышленник согласился вернуть 90%, оставив себе 10%. Недавно GMX и Renegade также применяли схемы 10%-ного вознаграждения белого хакера.

В тех более ранних случаях доля, оставленная злоумышленником, либо открыто предлагалась проектом, либо публично согласовывалась в рамках урегулирования — и именно это отличает их от ситуации с Liquid, где условия — если они вообще существуют — остаются нераскрытыми.

Почему 15%-ная доля белого хакера в сети Liquid имеет значение

В криптоиндустрии есть прецеденты, когда белые хакеры оставляли себе часть возвращённых средств, однако подобные договорённости обычно согласовываются или открыто предлагаются в качестве вознаграждения. Случай сети Liquid выделяется тем, что хакер оставил себе около 15% средств, или 598,5 BTC, без какого-либо публично раскрытого соглашения о вознаграждении.

Этот случай также поднимает нерешённые вопросы об ответственности в федеративных системах: у пользователей L-BTC и бирж, зависящих от сети, в настоящее время нет публичной отчётности о том, что именно — если вообще что-либо — Blockstream или Федерация согласовали в обмен на возврат 3 400 BTC. Будут ли удержанные средства когда-либо официально или неформально охарактеризованы как вознаграждение, вероятно, определит то, как будут оцениваться будущие реакции на инциденты между проектами и самопровозглашёнными белыми хакерами.

Остаётся главный вопрос: был ли оставленный биткоин согласованным вознаграждением — или просто биткоином, который хакер решил оставить себе?