Сеть Liquid приостановила работу после вывода 320 млн долларов в Bitcoin, осуществлённого лицами, называющими себя «белыми хакерами»
Ключевые выводы
- •Лица, называющие себя хакерами-«белыми шляпами», вывели около 4 000 BTC на сумму примерно 320 млн долларов из кошелька федерации Liquid, что составило около 95% его баланса.
- •Liquid отключила мостовые узлы, а биржи приостановили ввод и вывод L-BTC, при этом другие активы сети, такие как USDT, не пострадали.
- •Blockstream связалась с этими лицами через подписанные ончейн-сообщения; они заявили, что вернут большую часть биткоинов после устранения уязвимости и установки патча на все узлы.
- •Сэмсон Моу составил хронологию ончейн-обмена, отметив, что ответ Blockstream подтвердил адрес возврата, но не обязательно означал согласие с условием об установке патча.
- •SideSwap заявила, что вывод был обработан как клиентский заказ через peg-out, а задействованные L-BTC возникли из-за бага в Elements — программном обеспечении, лежащем в основе Liquid, — а не из-за компрометации её систем.
[Обновление от 7 сентября 2026 г., 7:30 UTC: добавлена переписка между «белыми хакерами» и Blockstream.]
Биткоин-сайдчейн Liquid приостановил работу после того, как лица, называющие себя хакерами-«белыми шляпами», вывели примерно 4 000 биткоинов на сумму 320 млн долларов из кошелька федерации сети.
Liquid, запущенная компанией Blockstream в 2018 году, представляет собой федеративный сайдчейн, предназначенный для более быстрого перемещения биткоинов между биржами и трейдерами, чем на базовом уровне. В отличие от основной цепи Bitcoin, она не полагается на майнеров: вместо этого консорциум функционаров совместно управляет мультисигнатурным кошельком, в котором хранится BTC, обеспечивающий L-BTC, а значит, модель безопасности сети опирается на эту федерацию, а не на доказательство работы.
В воскресенье Liquid сообщила, что мостовые узлы были отключены, что предотвращает обработку новых транзакций, а биржи приостановили или готовились приостановить ввод и вывод L-BTC. По данным сети, другие выпущенные на Liquid активы, включая USDT, DePix и токенизированные реальные активы, не пострадали. (пост в X)
Blockstream, технологический провайдер Liquid, установила контакт с этими лицами с помощью подписанных ончейн-сообщений. Они заявили, что вернут большую часть биткоинов после устранения уязвимости и установки патча на все узлы. На момент написания материала средства ещё не были возвращены. (Ончейн-транзакция)
Вывод составил примерно 95% баланса кошелька, насчитывавшего около 4 200 BTC. Поскольку Liquid опирается на биткоины, удерживаемые через федерацию, для обеспечения выпущенного на сайдчейне L-BTC, большая часть BTC кошелька остаётся под контролем этих лиц до возвращения средств. Если средства не будут возвращены, держатели L-BTC могут столкнуться с неопределённостью в отношении обеспечения их токенов, так как каждый циркулирующий L-BTC должен соответствовать BTC, заблокированному в кошельке федерации.
Cointelegraph обратился в Liquid Network и Blockstream за комментариями.
Мнимые «белые хакеры» ведут переговоры с Blockstream
Сэмсон Моу (Samson Mow), генеральный директор Jan3 и бывший директор по стратегии Blockstream, составил в посте в X подробную хронологию публичных сообщений, встроенных в биткоин-транзакции.
Обмен начался в 11:30 по тихоокеанскому времени: лица представились «белыми хакерами» и запросили ончейн-контакт. Blockstream ответила примерно через час, направив их на свой адрес электронной почты для вопросов безопасности, а затем отправила сообщение, зашифрованное с помощью PGP.
Спустя несколько часов лица спросили, могут ли они вернуть большую часть биткоинов на адрес Blockstream. Затем они потребовали устранить уязвимость и обновить все узлы перед передачей средств.
«Да, спасибо», — ответила Blockstream.
По словам Моу, этот ответ касался вопроса о адресе возврата, а не согласия с условием об установке патча. К тому моменту около 3 998,5 BTC оставались неподвижными, и до 21:12 по тихоокеанскому времени новых сообщений зафиксировано не было.
Читайте также: Биткоины эпохи Сатоши «проснулись» после 16 лет бездействия: перемещено 600 BTC
SideSwap сообщила, что вывод был проведён через её сервис peg-out как клиентский заказ с использованием ключа авторизации вывода (Peg-out Authorization Key, PAK), однако сам ключ скомпрометирован не был. Компания заявила, что использованные в транзакции L-BTC возникли из-за бага в Elements — программном обеспечении с открытым исходным кодом, лежащем в основе Liquid, — а не из систем SideSwap. (пост в X)
