Сеть Liquid приостановила работу в воскресенье после того, как называющие себя «белыми хакерами» злоумышленники вывели около 4 000 биткоинов (BTC) из её федеративного кошелька — сумма на момент инцидента составляла примерно 320 млн долларов. Liquid сообщила об инциденте безопасности 6 сентября в публикации на X.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

https://x.com/Liquid_BTC/status/2096696272447218108

Выведенная сумма составила около 95% заявленных резервов сети в биткоине. До инцидента федеративный кошелёк содержал примерно 4 200 BTC. В своём заявлении Liquid не подтвердила, что средства будут возвращены. «Белые хакеры» — термин, используемый в индустрии безопасности для обозначения лиц, которые используют уязвимости, заявляя о намерении вернуть похищенные средства или раскрыть дефект; прошлые инциденты с самопровозглашёнными «белыми хакерами» завершались по-разному, поэтому сама метка не гарантирует возврата средств.

Что известно о «белых хакерах»?

Транзакция биткоина, связанная с инцидентом, содержала сообщение в блокчейне: «We are whitehats. Contact us on chain» («Мы белые хакеры. Свяжитесь с нами в блокчейне»).

Blockstream, компания, разрабатывающая инфраструктуру Liquid, попыталась связаться с предполагаемыми «белыми хакерами» через подписанное сообщение в блокчейне биткоина. Ни стороны, ни детали коммуникации не были раскрыты.

Liquid заявила, что вывод был проведён через Peg-out Authorization Key, широко известный как PAK. Компания сообщила, что ключ PAK, как и любые другие ключи, не был скомпрометирован.

PAK ограничивает функцию peg-out зарегистрированными аккаунтами и одобренными биткоин-адресами. Это ограничение определяет, куда федерация может отправлять BTC при выводе. Тот факт, что средства были перемещены без компрометации ключей, позволяет предположить, что проблема может заключаться в порядке вызова процесса peg-out, а не в краже ключей, однако Liquid не раскрыла подробностей об уязвимости, и делать окончательные выводы пока рано.

Информация об уязвимости, использованной предполагаемыми «белыми хакерами», не раскрывалась.

Почему Liquid приостановила работу сети?

В ответ на инцидент Liquid отключила мостовые узлы, лишив пользователей возможности отправлять транзакции в сеть блокчейна. Мостовые узлы соединяют узлы пользователей с серверами федерации. Остановка мостовых узлов — распространённая мера сдерживания для федеративных сайдчейнов, поскольку, в отличие от самого биткоина, здесь нет независимой сети майнеров, продолжающей проверять транзакции в случае прекращения участия операторов федерации.

Криптовалютные биржи были уведомлены об инциденте безопасности и, согласно заявлению, либо уже приостановили приём и вывод LBTC, либо готовились это сделать. Поскольку LBTC торгуется по паритету с BTC только пока доверие к пегу сохраняется, длительная приостановка peg-out, как правило, создаёт давление на биржи и держателей актива сайдчейна, что уже наблюдалось при более ранних сбоях других «завёрнутых» или федеративных биткоин-продуктов.

Liquid сообщила, что USDT, DePix и фиатные валюты, выпущенные в сайдчейне, не пострадали в результате инцидента, хотя сбои в работе кошельков ожидаются.

Члены федерации работают над решением проблемы и возобновлением работы. Согласно заявлению, сайдчейн останется отключённым до разрешения ситуации. Среди ключевых открытых вопросов для наблюдателей — приведёт ли диалог в блокчейне между Blockstream и предполагаемыми «белыми хакерами» к возврату средств, будет ли раскрыта уязвимость и как федерация изменит контроль peg-out перед возобновлением работы.

Как Liquid обеспечивает безопасность своих резервов биткоина?

Выведенный биткоин был частью резервов сети Liquid. В обычном режиме пользователи вносят BTC в федеративный кошелёк в обмен на равное количество LBTC — этот процесс называется peg-in. Обратная процедура, peg-out, требует, чтобы член федерации уничтожил LBTC перед высвобождением биткоина. Пользователи, запустившие узел Liquid, могут сверить предложение LBTC с биткоином, находящимся у федерации.

Согласно документации Blockstream, 15 членов федерации имеют ключи от резервного кошелька, которые защищены аппаратными модулями безопасности. Чтобы биткоин покинул кошелёк, стандартную транзакцию peg-out должны подписать 11 членов. Такая мультиподписная схема представляет собой модель доверия, отличную от proof-of-work биткоина: безопасность зависит от честности и операционной дисциплины членов федерации, а не от экономических стимулов анонимных майнеров.

Liquid работает на Elements — платформе с открытым исходным кодом, построенной на протоколе биткоина. В отличие от биткоина, подтверждение блоков осуществляется подписями членов федерации, а не майнерами; в нормальных условиях блоки создаются каждую минуту.

Сеть также поддерживает токены, представляющие различные типы активов, например фиатные валюты и ценные бумаги. Конфиденциальные транзакции скрывают суммы переводов и типы активов от сторонних наблюдателей, а LBTC используется для оплаты комиссий за транзакции.

Проект был основан в 2018 году с целью ускорения переводов между биржами, брокерами и другими пользователями. Первый блок Liquid был создан 27 сентября, официальное объявление последовало 10 октября. На момент запуска сеть насчитывала 23 участника, включая Bitfinex, OKCoin, BitMEX и SIX Digital Exchange. Изначальное время расчёта транзакций составляло две минуты.