- Из резервов Liquid Network вывели около 4000 BTC на сумму около $320 млн.
- Инцидент, предположительно, связан с ошибкой консенсуса в Elements, а не компрометацией ключей федерации.
- Сторона, контролирующая средства, назвала себя white hats и заявила о готовности вернуть украденное после устранения уязвимости.
Из кошелька федерации биткоин-сайдчейна Liquid Network вывели около 4000 BTC стоимостью примерно $320 млн. Команда проекта подтвердила инцидент и сообщила, что за операцией могут стоять так называемые этические хакеры (white hats).
We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn ~4,000 BTC (~$320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message.
— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
What we know so far is that the funds…
Средства были выведены через механизм SideSwap PAK (Peg-out Authorization Key). При этом, по словам разработчиков, сам ключ PAK, как и другие ключи системы, скомпрометирован не был.
Что произошло?
Согласно данным Liquid Network, после инцидента операторы временно отключили bridge-ноды, из-за чего сайдчейн фактически приостановил работу. Криптовалютные биржи также получили уведомление о необходимости остановить ввод и вывод L-BTC.
Другие активы в Liquid Network, включая USDT, DePix и токенизированные активы реального мира (RWA), по заявлению команды, непосредственно инцидентом не затронуты.
В SideSwap сообщили, что 6 сентября около 14:05 UTC пользователь отправил 4000 L-BTC через сервис peg-out. Токены были сожжены в рамках стандартной процедуры, после чего федерация Liquid перечислила на указанный биткоин-адрес около 3996 BTC.
Позднее компания Blockstream установила, что использованные L-BTC, вероятно, появились вследствие ошибки в программном обеспечении Elements.
Взлома биткоина и кражи ключей не было
Ончейн-аналитик Benchmark Remu в своем разборе инцидента обратил внимание, что атака, вероятно, не была связана со взломом сети биткоина или компрометацией 11 из 15 ключей федерации.
По его версии, ошибка консенсуса Elements позволила сети принять некорректно созданные L-BTC как действительные. После этого штатный механизм peg-out обменял их на реальные биткоины из резервов Liquid.
На проблему также указывает расхождение между нодами при обработке блока Liquid №4 050 336. Один из узлов отклонил блок, тогда как ветка Blockstream его приняла. Аналитики назвали произошедшее вероятной ошибкой консенсуса.
Получатель средств оставил в блокчейне сообщение: «we are whitehats. contact us on chain». Blockstream пытается связаться с ним посредством подписанных ончейн-сообщений. Статус «этичных хакеров» при этом остается неподтвержденным.
Таким образом, инцидент затронул инфраструктуру Liquid и Elements, а не базовый протокол биткоина. На момент последних сообщений работа сайдчейна оставалась ограниченной, а вопрос восстановления резервов L-BTC — нерешенным.
Ранее мы сообщали о сбое в работе блокчейна Injective, обусловленной, вероятно, взломом.
