“Хороші хакери” зламали Liquid Network та вивели біткоїнів на $320 млн

6 вересня 2026 року з федераційного гаманця Liquid Network — біткоїн-сайдчейна, який розробляє компанія Blockstream, — вивели приблизно 4000 BTC вартістю близько $320 мільйонів. Це майже 95% усіх резервів мережі: до інциденту в скарбниці зберігалося трохи більше 4200 BTC, а після атаки, за даними сторінки Blockstream Proof of Reserves, залишилося лише близько 207 BTC. Мережу негайно зупинили, вузли мосту відключили, а біржі призупинили депозити й виведення L-BTC.

Технічний механізм: баг емісії, а не викрадені ключі

За попередніми даними Bitcoin Magazine, причиною стала помилка в логіці емісії L-BTC на боковому ланцюзі — зловмисники змогли “намалювати” понад 4000 токенів L-BTC, які насправді не мали жодного забезпечення, скориставшись консенсусним багом. Оскільки з точки зору внутрішньої логіки мережі транзакція виглядала легітимною, апаратні модулі безпеки (HSM) учасників федерації автоматично підписали запит на виведення реального біткоїна з резервів — фактично система сама “повірила”, що фальшиві токени варто обміняти на справжні монети.

Технічно кошти вивели через SideSwap Peg-out Authorization Key (PAK) — механізм, що дозволяє учасникам федерації ініціювати виведення біткоїна з мережі. Сам Liquid Network офіційно підтвердив: жоден приватний ключ, включно з цим PAK, скомпрометований не був — проблема лежала саме в логіці валідації бокового ланцюга, а не у викраденні секретних даних. Мережа керується федерацією з понад 80 бірж, інфраструктурних компаній та управителів активів, а для підпису дійсної мультипідписної транзакції потрібні голоси 11 із 15 корпоративних учасників скарбниці.

“Ми — хороші хлопці”: повідомлення в блокчейні

Після виведення близько 3996 BTC на зовнішню адресу зловмисники практично одразу підписали нову транзакцію з текстовим повідомленням у полі OP_RETURN: “Ми — “хороші хлопці”. Зв’яжіться з нами через блокчейн”. Термін “white-hat хакери” традиційно означає дослідників безпеки, які використовують вразливості без злого наміру й, як правило, повертають кошти — іноді за винагороду. Команда Liquid Network офіційно назвала зловмисників саме так, повідомивши, що Blockstream намагається вийти на контакт через підписане ончейн-повідомлення.

Image: Bitcoin Magazine

Втім, жодних доказів того, що кошти справді буде повернено, наразі немає — індустрія розглядає цю заяву з обережним скептицизмом, адже подібне формулювання нерідко використовують і зловмисники з іншими намірами, аби виграти час на переговори про “винагороду”. Важливий нюанс: інші активи, випущені на Liquid Network — зокрема USDT, DePix та токенізовані реальні активи (RWA) — атака не торкнулася, постраждали виключно резерви біткоїна, що забезпечують L-BTC.

Ще одна ланка в ланцюгу атак на крипто-інфраструктуру

За словами Анейріна Флінна, керівника компанії з кібербезпеки FailSafe, попередні дані вказують саме на баг, що дозволив несанкціоновану емісію L-BTC:

“Коли близько 95% резервів виведено, а мережа зупинена, інцидент оголює критичну слабкість у моделі валідації та забезпечення Liquid”.

Цей злом став далеко не першим ударом по довірі до інфраструктури крипторинку останніми тижнями: буквально за тиждень до цього невідомий зловмисник вивів $6 мільйонів із кредитної платформи, пов’язаної з Crypto.com, а в серпні гучний резонанс викликав злом апаратного гаманця Coldcard, який поставив під сумнів безпечність навіть офлайн-зберігання криптоактивів.

Хто такі Liquid Network

Liquid Network, заснована 2018 року Blockstream — компанією співзасновника Адама Бека, одного з піонерів криптографії, чиї роботи згадуються в оригінальному Bitcoin whitepaper, — використовується біржами саме для прискорення розрахунків, оскільки основний ланцюг біткоїна часто перевантажений і дорогий для швидких переказів. Серед клієнтів мережі — такі майданчики, як BTSE, Bitfinex та BitMEX. Наразі компанія не повідомила, коли планує відновити роботу мережі, і не розкрила деталей перемовин з нібито “хорошими хлопцями”.