Сеть Liquid Network приостановила работу своего биткоин-сайдчейна после того, как предполагаемые «белые хакеры» вывели около 4 000 биткоинов на сумму примерно $320 млн из федеративного кошелька сети, говорится в заявлении проекта.

Инцидент, раскрытый 6 сентября, охватил около 95% заявленных биткоин-резервов Liquid. До вывода сеть располагала примерно 4 200 BTC в резервах, что делает этот инцидент одним из самых серьёзных событий в сфере безопасности в истории биткоин-сайдчейна.

Liquid сообщила, что вывод средств вынудил её временно приостановить работу сети, пока участники федерации расследуют инцидент и работают над устранением проблемы безопасности.

Blockstream, технологический партнёр сети, пытался установить контакт с ответственными лицами через подписанное сообщение, записанное в блокчейне биткоина. Liquid охарактеризовала этих лиц как предполагаемых «белых хакеров», но не раскрыла их личности и не подтвердила, будет ли возвращён выведенный биткоин.

Для вывода использовался ключ Peg-Out Authorization Key

По данным Liquid, средства были выведены с использованием SideSwap Peg-out Authorization Key, известного как SideSwap PAK. Сеть заявила, что сам ключ не был скомпрометирован и нет признаков взлома других ключей.

Однако Liquid не раскрыла уязвимость, которая позволила провести крупный вывод средств. Отсутствие подробностей оставляет открытыми вопросы о том, как была авторизована транзакция и потребуются ли дополнительные меры защиты до возобновления штатной работы сети.

Ончейн-сообщение, включённое в связанную с инцидентом транзакцию биткоина, показало, что лица, стоящие за выводом, идентифицировали себя как «белых хакеров» и попросили Liquid связаться с ними через блокчейн.

Liquid уведомила криптовалютные биржи об инциденте. Некоторые биржи приостановили ввод и вывод LBTC — биткоин-обеспеченного токена, выпущенного на сайдчейне, — а остальные, как ожидалось, введут аналогичные ограничения.

Сеть также временно отключила свои мостовые узлы (bridge nodes), лишив пользователей возможности отправлять новые транзакции. Приостановка фактически замораживает сайдчейн Liquid до разрешения инцидента безопасности, ограничивая возможность пользователей перемещать активы через сеть.

We are aware of a security incident on @Liquid_BTC . Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Другие активы Liquid предположительно не пострадали

Несмотря на масштаб вывода биткоина, Liquid сообщила, что другие активы, выпущенные в сети, не пострадали, включая USDT, DePix и различные активы реального мира.

Тем не менее сеть предупредила, что сбой затронет кошельки и пользователей, пытающихся взаимодействовать с Liquid, пока мостовая инфраструктура остаётся отключённой. Ожидается, что временные ограничения сохранятся до тех пор, пока участники федерации не придут к выводу, что работа сети может безопасно возобновиться.

Liquid — это биткоин-сайдчейн, запущенный Blockstream в 2018 году и предназначенный для более быстрых и конфиденциальных транзакций с поддержкой выпуска цифровых активов. Биткоин, внесённый в базовую сеть биткоина, представлен в Liquid через LBTC, а участники федерации отвечают за сохранность биткоина, обеспечивающего эти токены. Федеративная модель отличается от мостовых решений тем, что перемещение средств между сайдчейном и основной сетью биткоина контролируют доверенные организации-участники, а не смарт-контрактный протокол — это означает, что инциденты с ключами, контролируемыми федерацией, напрямую затрагивают резервы, обеспечивающие токены пользователей.

Федерация играет центральную роль в модели безопасности Liquid, поскольку её участники управляют биткоином, поддерживающим активы сайдчейна. Поэтому вывод столь значительной части этих резервов вызывает серьёзные операционные проблемы и вопросы безопасности, а также вписывается в более широкую историю крупных межсетевых и мостовых взломов в криптосекторе, таких как инциденты с Ronin Network и Wormbridge, которые подтолкнули отрасль к переосмыслению практик управления ключами и мультиподписных механизмов защиты.

Liquid сообщила, что участники федерации работают над урегулированием инцидента и восстановлением нормальной работы. Проект не предоставил конкретных сроков перезапуска сайдчейна и не раскрыл дополнительных подробностей о коммуникации с предполагаемыми «белыми хакерами».

Инцидент, вероятно, сохранит внимание к безопасности биткоин-сайдчейнов и механизмам авторизации выводов из федеративных кошельков. Результаты расследования Liquid — включая то, будет ли возвращён выведенный биткоин, как будет устранена уязвимость и скорректирует ли федерация процедуры управления ключами — станут ключевыми для определения сроков возобновления штатной работы и сохранения доверия к резервной модели сети.