Хакеры вывели из сети Liquid биткоины на $320 млн, работу сайдчейна приостановили

15.09.2026, 19:19 ilenta.com

Инцидент произошел 6 сентября. Liquid сообщил о нем в X, отметив, что технологический партнер проекта Blockstream пытается связаться с людьми, которые контролируют выведенные средства, через подписанное сообщение в блокчейне.

Масштаб инцидента оказался особенно серьезным: до атаки резервы Liquid составляли около 4200 BTC, а значит, из сети было выведено примерно 95% находившихся в ее распоряжении биткоинов.

Согласно данным Liquid, вывод средств осуществлялся через механизм SideSwap PAK, связанный с авторизацией операций peg-out. При этом команда утверждает, что сам ключ PAK не был скомпрометирован, как и другие ключи, используемые сетью. Как именно злоумышленникам удалось провести операцию, Liquid пока не раскрывает.

На одной из транзакций Bitcoin, связанной с инцидентом, было оставлено сообщение: «we are whitehats. contact us on chain». Это указывает на то, что отправители позиционируют себя как специалистов по безопасности, которые обнаружили уязвимость и намеренно вывели средства, однако официального подтверждения их намерений пока нет.

После обнаружения инцидента Liquid отключила мостовые узлы, из-за чего новые транзакции в сети временно не принимаются. Представители проекта фактически объявили о приостановке работы сайдчейна до выяснения обстоятельств.

Криптовалютным биржам также сообщили о произошедшем. Часть площадок уже приостановила ввод и вывод LBTC, токена, обеспеченного биткоинами в сети Liquid, а другие должны были сделать это вслед за уведомлением.

На текущий момент основные последствия выглядят следующим образом:

Liquid отдельно заявила, что инцидент не затронул другие активы, выпущенные в ее сети. В частности, речь идет о USDT, DePix и токенизированных активах реального мира. При этом из-за остановки работы сети проблемы могут возникнуть у пользователей кошельков, даже если непосредственно их активы не были украдены.

Liquid представляет собой сайдчейн Bitcoin, созданный для более быстрых и конфиденциальных переводов, а также выпуска цифровых активов. Заблокированные в основной сети Bitcoin монеты представлены внутри Liquid в виде LBTC, а безопасность базовых BTC обеспечивают участники федерации.

Пока это остается главным неизвестным. Сам факт сообщения «we are whitehats» позволяет предположить, что авторы вывода могут рассматривать произошедшее как демонстрацию обнаруженной уязвимости, а не как обычную кражу. Однако до официального подтверждения Liquid нельзя считать эти средства добровольно удерживаемыми «этичными хакерами».

Команда проекта пока не раскрыла техническую причину инцидента, подробности переговоров с отправителями и сроки возобновления работы сети. Поэтому оценивать окончательный ущерб преждевременно: ситуация может измениться, если сторонам удастся договориться о возврате средств.

Для пользователей криптовалют этот случай показателен еще и с другой стороны. Даже если базовый актив — Bitcoin — не был взломан, дополнительные уровни инфраструктуры вроде сайдчейнов, мостов и федеративных механизмов хранения создают собственные риски. Поэтому безопасность таких систем определяется не только надежностью самого блокчейна Bitcoin, но и архитектурой сервисов, которые работают поверх него.

Источник: theblock

Читать полностью…