Liquid Network сообщила о временной приостановке своего сайдчейна Bitcoin после того, как предполагаемые «белые хакеры» вывели из федеративного кошелька сети биткоины на сумму около 320 млн долларов. Намерения действующих лиц остаются предметом споров, а данные блокчейна уже показывают, что значительная часть средств возвращается на адрес, связанный с федерацией. Приостановка, впервые раскрытая 6 сентября 2026 года, пока подтверждена лишь частично, а ключевые детали о её масштабах, восстановлении средств и первопричине остаются невыясненными.

Liquid Network сообщила о приостановке сайдчейна после предполагаемого изъятия, оценённого оператором примерно в 320 млн долларов в биткоинах. Характеристика «белые хакеры» исходит от самих действующих лиц и остаётся неподтверждённой и оспариваемой. Точный масштаб приостановки и объём восстановленных средств пока не подтверждены, хотя данные блокчейна свидетельствуют о частичном возврате средств.

Что Liquid Network сообщила о приостановке

Liquid Network заявила 6 сентября 2026 года, что предполагаемые белые хакеры вывели из федеративного кошелька сети около 4 000 BTC, согласно официальному заявлению проекта об инциденте. Эта цифра является приблизительной оценкой самого оператора, а не независимо реконструированной сверкой резервов. Федеративный кошелёк — это точка хранения биткоинов, обеспечивающих L-BTC, репрезентативный актив сайдчейна: Liquid, построенная на открытой кодовой базе Elements от Blockstream, работает как федеративный сайдчейн, в котором группа функциональных участников — а не майнеры — коллективно контролирует привязанные биткоины и подпись блоков. Такая архитектура делает безопасность ключей, находящихся у федерации, и защищающего их программного обеспечения центральной частью модели доверия сети.

Liquid оценила примерную стоимость изъятия примерно в 320 млн долларов — эта цифра, по её словам, отражает предполагаемый масштаб инцидента, а не подтверждённую цену на момент перевода для какого-либо конкретного выхода.

Компания сообщила, что мостовые ноды были временно отключены и новые транзакции не могут быть отправлены, что фактически приостановило работу сайдчейна на момент объявления. Также было добавлено, что изъятие было совершено с использованием Peg-out Authorization Key сервиса SideSwap, при этом компания утверждает, что этот ключ и другие ключи сети не были скомпрометированы. SideSwap — это кошелёк и биржа, построенные на Liquid, а упоминание его Peg-out Authorization Key указывает, что путь изъятия прошёл через стороннюю инфраструктуру, связанную с процессом peg-out, а не через прямое нарушение подписных ключей федерации — согласно версии самого оператора.

Liquid также сообщила, что биржи были уведомлены и приостановили или приостановят ввод и вывод L-BTC, а USDT, DePix и другие реальные активы, выпущенные на Liquid, инцидент не затронул. Это заявление не устанавливает, оставались ли эти активы переводимыми во время приостановки сети. Уведомления бирж соответствуют стандартной практике реагирования на инциденты в криптоиндустрии: остановка ввода и вывода затронутого актива является обычной мерой сдерживания, призванной предотвратить торговлю или перемещение токенов, которые могут быть обеспечены не полностью, во время приостановки.

Поскольку объявление поступило непосредственно от затронутого оператора, его следует рассматривать как собственный изложение протокола, а не завершённый независимый разбор. Полный текст заявления приведён ниже.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network (@Liquid_BTC) September 6, 2026

Source: https://x.com/Liquid_BTC/status/2096696272447218108

Данные обозревателя дают более точную цифру, чем округлённое число оператора. Транзакция изъятия, подтверждённая в блоке 965783 6 сентября 2026 года в 14:28:56 UTC, отправила ровно 3 996,01834922 BTC на один выходной адрес, при этом все 83 входа вели с одного адреса, связанного с федерацией (транзакция: 8db751a6…58a7b140).

Почему ярлык «белых хакеров» всё ещё оспаривается

Описание «белые хакеры» исходит от самих действующих лиц, а не из независимого вывода. Связанная транзакция, подтверждённая 6 сентября в 18:30:10 UTC, содержала расшифрованное сообщение OP_RETURN с текстом «we are whitehats. contact us on chain», что доказывает лишь самохарактеристику, а не добрые намерения, авторизацию или юридическую идентичность. Использование сообщений OP_RETURN для открытия канала переговоров — устоявшаяся практика в криптоинцидентах: биткоин-транзакции предоставляют публично проверяемый способ общения на блокчейне для сторон, не имеющих других контактных данных.

Это различие важно, поскольку сам ярлык не подтверждает разрешения на перемещение средств, согласованного вознаграждения или какого-либо обязательства их вернуть. По имеющимся данным, событие находится где-то между заявленной авторизованной операцией и outright-кражей, и представленные доказательства не позволяют определить, что именно произошло.

Технический директор Ledger Шарль Гийеме (Charles Guillemet) подверг сомнению трактовку «белых хакеров», как сообщило издание NFT Plazas, отметив, что изъятие сотен миллионов долларов до раскрытия информации не соответствует общепринятой практике белых хакеров. Согласно широко цитируемым нормам ответственного раскрытия, исследователи безопасности обычно сообщают об уязвимости затронутой стороне и согласуют устранение до, а не после перемещения крупных сумм. По непроверенным данным из того же обзора, уязвимость в программном обеспечении Elements позволяла создавать несанкционированные L-BTC, а существующее исправление было развёрнуто лишь частично; никакой технический разбор или детали патча независимо не подтверждены. Elements — это открытая кодовая база, лежащая в основе Liquid, и частичное развёртывание исправления в федерации означало бы, что одни участники работали на пропатченном ПО, а другие — нет, хотя такое разделение развёртывания остаётся неподтверждённым.

Открытые вопросы о средствах и состоянии сети

Наиболее ясное развитие событий наблюдается в блокчейне. Транзакция, подтверждённая в блоке 965950 7 сентября 2026 года в 16:09:25 UTC, вернула ровно 3 400 BTC на тот же адрес, связанный с федерацией, как показывают записи блокчейна. Это возвращённый перевод, а не доказательство полного восстановления или возобновления работы сайдчейна. Оставшиеся примерно 596 BTC, не учтённые в публичных записях, вместе с всё ещё приостановленным сайдчейном являются главными открытыми пунктами для наблюдения: подтверждённое возобновление производства блоков Liquid и функций peg-in/peg-out для L-BTC, любые заявления действующих лиц или согласованные с ними условия, а также eventualное раскрытие технической первопричины.

Ряд широко распространённых цифр остаётся непроверенным. По непроверенным данным, резерв до инцидента составлял примерно 4 200 BTC, из которых было выведено около 95%, однако исторический баланс кошелька не был независимо реконструирован, и цифру 4 200 BTC не следует рассматривать как сумму похищенного.

Того, что требует подтверждения, конкретно: точная продолжительность и приостановленные функции, долларовая база на момент перевода для изъятия, направление и eventualное распоряжение средствами, а также вопрос, были ли затронуты пользовательские балансы. Ни одна подача в регулятор или правоохранительные органы не подтверждена, и термин «белый хакер» не имеет юридической силы в данном наборе доказательств. Тем не менее инцидент добавляет новый штрих к повторяющемуся отраслевому вопросу о федеративных и мостовых схемах хранения, которые неоднократно концентрировали крупные суммы за небольшим набором ключей или мультиподписных схем и в прошлых инцидентах на других сетях становились точкой отказа, когда эти ключи или окружавшее их программное обеспечение подвергались атаке.

Рыночный фон остаётся спокойным, а не паническим. Биткоин торговался около $78 677 со скромным движением за 24 часа — на уровне, который привлёк внимание, пока трейдеры взвешивают меняющиеся шансы на повышение ставок ФРС и положение биткоина после отвоевания области $77 500. Широкий криптоиндекс страха и жадности находился на отметке 69, в зоне «жадности» — это общерыночное значение, которое нельзя приписать инциденту с Liquid и которое не сигнализирует о том, как цена биткоина может отреагировать на любой подтверждённый ущерб.

Дисклеймер: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование перед принятием решений.