«Добрые хакеры» взломали Liquid Network и вывели биткоины на 320 млн долларов

6 сентября 2026 года из федеративного кошелька Liquid Network — — биткоин-сайдчейна, разрабатываемого компанией Blockstream, — — было выведено примерно 4000 BTC на сумму около 320 миллионов долларов. Это почти 95 % всех резервов сети: до инцидента в казне хранилось немного больше 4200 BTC, а после атаки, по данным страницы Blockstream Proof of Reserves, осталось всего около 207 BTC. Сеть немедленно остановили, узлы моста отключили, а биржи приостановили депозиты и вывод L-BTC.

Технический механизм: ошибка эмиссии, а не похищенные ключи

По предварительным данным Bitcoin Magazine, причиной стала ошибка в логике эмиссии L-BTC на боковой цепочке —: злоумышленники смогли «нарисовать» более 4000 токенов L-BTC, которые на самом деле не имели никакого обеспечения, воспользовавшись багом в механизме консенсуса. Поскольку с точки зрения внутренней логики сети транзакция выглядела легитимной, аппаратные модули безопасности (HSM) участников федерации автоматически подписали запрос на вывод реального биткоина из резервов — фактически система сама «поверила», что поддельные токены стоит обменять на настоящие монеты.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn ~4,000 BTC (~$320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message.

What we know so far is that the funds…

— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

Технически средства были выведены через SideSwap Peg-out Authorization Key (PAK) — механизм, позволяющий участникам федерации инициировать вывод биткоина из сети. Сама Liquid Network официально подтвердила: ни один приватный ключ, включая этот PAK, не был скомпрометирован — проблема заключалась именно в логике валидации боковой цепочки, а не в краже секретных данных. Сеть управляется федерацией, состоящей из более чем 80 бирж, инфраструктурных компаний и управляющих активами, а для подписания действительной мультиподписной транзакции требуются голоса 11 из 15 корпоративных участников казны.

«Мы — хорошие ребята»: сообщение в блокчейне

После вывода около 3996 BTC на внешний адрес злоумышленники практически сразу подписали новую транзакцию с текстовым сообщением в поле OP_RETURN: «Мы — „хорошие парни“. Свяжитесь с нами через блокчейн». Термин «white-hat-хакеры» традиционно означает исследователей в области безопасности, которые используют уязвимости без злого умысла и, как правило, возвращают средства — иногда за вознаграждение. Команда Liquid Network официально назвала злоумышленников именно так, сообщив, что Blockstream пытается выйти на контакт через подписанное ончейн-сообщение.

Впрочем, никаких доказательств того, что средства действительно будут возвращены, пока нет — отрасль относится к этому заявлению с осторожным скептицизмом, ведь подобную формулировку нередко используют и злоумышленники с другими намерениями, чтобы выиграть время для переговоров о «вознаграждении». Важный нюанс: другие активы, выпущенные в Liquid Network — в частности, USDT, DePix и токенизированные реальные активы (RWA) — атака не затронула, пострадали исключительно резервы биткоина, обеспечивающие L-BTC.

Еще одно звено в цепочке атак на криптоинфраструктуру

По словам Анейрина Флинна, руководителя компании по кибербезопасности FailSafe, предварительные данные указывают именно на ошибку, которая привела к несанкционированной эмиссии L-BTC:

Этот взлом стал далеко не первым ударом по доверию к инфраструктуре криптовалютного рынка за последние недели: буквально за неделю до этого неизвестный злоумышленник вывел 6 миллионов долларов из кредитной платформы, связанной с Crypto.com, а в августе широкий резонанс вызвал взлом аппаратного кошелька Coldcard, который поставил под сомнение безопасность даже офлайн-хранения криптоактивов.

Кто такие Liquid Network

Liquid Network, основанная в 2018 году компанией Blockstream —, соучредителем которой является Адам Бек — один из пионеров криптографии, чьи работы упоминаются в оригинальном техническом документе Bitcoin, — используется биржами именно для ускорения расчетов, поскольку основная цепь биткоина часто перегружена и дорога для быстрых переводов. Среди клиентов сети — такие площадки, как BTSE, Bitfinex и BitMEX. На данный момент компания не сообщила, когда планирует возобновить работу сети, и не раскрыла подробностей переговоров с якобы «хорошими парнями».

Источник: The Block