Предполагаемые хакеры-белые шляпы вывели $320 миллионов из Liquid Network Blockstream

6 сентября 2026 года в Liquid Network Blockstream произошел серьезный инцидент безопасности, когда предполагаемые хакеры-белые шляпы вывели около 4,000 BTC, что эквивалентно примерно $320 миллионов, из федеративного кошелька. Транзакция, которая обошлась всего в 21 цент в виде комиссии, вызвала удивление, так как хакеры оставили сообщение в блокчейне: "мы хакеры-белые шляпы. свяжитесь с нами в сети." Этот инцидент вызвал обсуждения о безопасности Liquid Network и последствиях для ее пользователей.

Вывод составил примерно 95% от общих резервов Liquid Network, которые до инцидента составляли более 4,200 BTC. После вывода Blockstream подтвердила, что оставшиеся монеты полностью обеспечены, что сняло непосредственные опасения по поводу неплатежеспособности. Однако обстоятельства, связанные с выводом, породили спекуляции о возможной эксплуатации ошибки консенсуса в побочной цепочке Liquid.

Liquid Network Blockstream работает по федеративной модели, требуя подписи от 11 из 15 членских компаний для авторизации транзакций. Хакеры, как сообщается, использовали ошибку инфляции для создания несуществующих LBTC, которые затем обменяли на BTC в сети. В качестве меры предосторожности Blockstream приостановила работу мостовых узлов и рекомендовала биржам остановить депозиты и выводы L-BTC.

Несмотря на значительную сумму BTC, вовлеченную в инцидент, хакеры пока не переместили большую часть средств с нового адреса, который они создали. Это породило спекуляции о том, что они могут быть открыты для переговоров, возможно, запрашивая вознаграждение за возврат украденных активов. Тем временем пользователи, владеющие L-BTC, оказались в затруднительном положении, так как их активы фактически заморожены до достижения решения.

Новые события по инциденту с Liquid Network

• Технический директор Ledger, Шарль Гийемет, выразил скептицизм относительно ярлыка "белый шляпник", присвоенного сторонам, участвовавшим в выводе 320 миллионов долларов из Liquid Network.
• Liquid Network заморозила свой мост после инцидента, в котором было задействовано около 4,000 BTC, что составляет примерно 95% всех биткойнов, привязанных к Liquid.
• Перевод был выполнен с использованием ключа авторизации SideSwap Peg-out, который, по утверждению Liquid, не был скомпрометирован.
• Blockstream проследила инцидент до ошибки в программном обеспечении Elements, и средства были консолидированы на конкретном биткойн-адресе.
• По последним данным, адрес, на котором хранятся средства, все еще содержит около 3,998 BTC, а федеративный кошелек удерживает примерно 197 BTC.
• Адрес отправил сообщение с вопросом, будет ли приемлемо вернуть большую часть средств обратно в федеративный кошелек.

Новые факты о инциденте с Liquid Network

• 6 сентября из федеративного кошелька Liquid Network было выведено почти 320 миллионов долларов в биткойнах.
• 3,996 BTC были выведены после соответствующего сжигания Liquid Bitcoin (L-BTC).
• Резервы федерации сократились с примерно 4,200 BTC до около 197 BTC, что составляет снижение на 95%.
• Вывод средств был связан с ошибкой в программном обеспечении узла Elements, а не с компрометацией ключа или внешним взломом.
• Ошибка позволила провести вывод без соблюдения предусмотренных мер безопасности модели федерации 11 из 15.
• После инцидента федерация приостановила работу всех мостовых узлов и уведомила биржи о приостановке транзакций L-BTC.
• По последним данным, ни один BTC не был возвращен в федерацию.
• В резервах федерации осталось только около 197 BTC, что создает риск для будущих требований на выкуп, если выводы возобновятся.
• Активы, не являющиеся BTC, на Liquid Network, такие как USDT и токенизированные ценные бумаги, не пострадали от ошибки.
• Уязвимость была специфична для механизма вывода BTC и не была связана с процессом подписания федерации.

Новые события в инциденте с Liquid Network

• Работа Liquid Network была приостановлена после того, как через аномальный вывод было выведено почти 320 миллионов долларов в биткойнах.
• Инцидент начался 6 сентября, когда клиент подал 4,000 L-BTC в сервис вывода SideSwap.
• SideSwap подтвердил, что запрос на вывод прошел обычную авторизацию, что привело к выпуску примерно 3,996 BTC.
• Биткойны позже были перемещены на адрес, на котором находилось около 3,998.5 BTC.
• Liquid отключил свои мостовые узлы, а SideSwap приостановил все свопы, вводы и выводы после инцидента.
• Лица, стоящие за выводом, идентифицировали себя как "белые шляпы" и выразили намерение вернуть большую часть средств после исправления ошибки.
• Процесс вывода не включал украденные учетные данные для подписания, как подтвердили Liquid и SideSwap.
• Считается, что программная ошибка в Elements, базовом программном обеспечении Liquid, позволила создать L-BTC без соответствующей поддержки биткойнов.
• По крайней мере 11 из 15 функционеров Liquid подписали транзакцию, что указывает на другой тип сбоя, чем обычная эксплуатация моста.
• Белые шляпы связались с Blockstream, настаивая на том, что ошибка должна быть исправлена перед возвратом биткойнов.
• Мостовые узлы Liquid остаются отключенными, пока федерация работает над выявлением и устранением недостатка в Elements.