Liquid замораживает операции с Bitcoin

Биткоин-сайдчейн Liquid приостановил сетевую активность после того, как в результате инцидента безопасности из его кошелька Federation было выведено около 4 000 BTC. Действующие лица, стоящие за выводом, заявили, что являются белыми хакерами, и сообщили Blockstream о намерении вернуть большую часть средств после устранения лежащей в основе программной ошибки.

После инцидента функциональность мостовых узлов Liquid была ненадолго приостановлена, что сделало невозможной отправку новых транзакций в сети. Биржи также были уведомлены, и некоторые из них приостановили — или планируют приостановить — ввод и вывод L-BTC, что подчёркивает, как быстро проблемы на уровне протокола могут затронуть доступ пользователей во всех связанных сервисах.

Выведенная сумма составляет значительную часть биткоинов, хранящихся в кошельке Federation. Liquid подтвердила, что всего было изъято около 4 000 BTC стоимостью примерно $320 млн на момент инцидента.

Нам известно об инциденте безопасности в @Liquid_BTC. Предполагаемые белые хакеры вывели 4 000 BTC ($320 млн) из кошелька Liquid Federation. Команда @Blockstream работает над тем, чтобы связаться с ними в блокчейне с помощью подписанного сообщения. На данный момент известно, что средства…

— Liquid Network 🌊 (@Liquid_BTC) 6 сентября 2026 г.

Сеть заявила, что другие активы в Liquid — такие как USDT, DePix и токенизированные реальные активы — не пострадали. Инцидент касается L-BTC, биткоин-обеспеченного актива Liquid. Каждый пользователь может выполнить peg-out L-BTC, что высвобождает эквивалентное количество биткоинов из биткоин-резервов сети.

SideSwap заявляет, что её системы не были взломаны

По данным SideSwap, клиент использовал её сервис peg-out, чтобы перевести 4 000 L-BTC в её систему в 14:05 UTC. Была получена корректная авторизация peg-out, после чего в 14:28 UTC средства были отправлены на биткоин-адрес: было переведено 3 996 BTC (комиссия за транзакцию — 0,007 BTC).

SideSwap заявила, что её ключ авторизации peg-out не был взломан и её системы не подверглись вторжению. Однако Blockstream охарактеризовала задействованные в транзакции L-BTC как «дефектные» — следствие ошибки в Elements, программном обеспечении с открытым исходным кодом, на котором построена Liquid.

SideSwap отметила, что, поскольку транзакция была надлежащим образом авторизована, у неё не было практической возможности отличить проблемные L-BTC от обычных.

Хакеры обещают вернуть большую часть BTC

Действующие лица связывались с Blockstream через подписанные биткоин-сообщения. Алекс Торн, главный научный сотрудник Galaxy Digital, описал переписку, отметив, что группа потребовала от Blockstream устранить уязвимость до начала возврата средств.

В одном из сообщений они заявили, что вернут большую часть биткоинов на адрес Federation после подтверждения обновления всех узлов Liquid. Они также передали Blockstream зашифрованную техническую информацию через PGP. Небольшие переводы биткоинов между участниками группы служат доказательством коммуникации с федерацией в блокчейне. На момент последнего обновления средства ещё не были возвращены.

Liquid остаётся в приостановленном состоянии, пока Blockstream и члены Federation работают над ответом на сетевом уровне. SideSwap также ограничила новые peg-in и peg-out и остановила новые депозиты до официального возобновления работы сервисов.

Около 4 000 BTC остаются в центре продолжающегося процесса восстановления, следующий этап которого зависит от исправления уязвимости Elements во всей сети Liquid.

Источник: CryptoNinjas