6 сентября 2026 года примерно 4 000 BTC вышли из федерального кошелька Liquid Network через уязвимость, которая на первый взгляд выглядела как совершенно обычная транзакция. Ни сигнализации, ни сломанных ключей, ни явных признаков вторжения. Просто peg-out, обработанный SideSwap, тихо опустошил сумму, которая на тот момент стоила около $320 млн.
К следующему дню 3 400 из этих Bitcoin вернулись. Около 598,5 BTC, стоимость которых составляет примерно 47 миллионов долларов США, не вернулись.
Что именно произошло
Уязвимость существовала внутри Elements — открытого программного обеспечения, на котором работает Liquid, и которое само по себе является производным от Bitcoin Core. Уязвимость позволяла генерировать непокрытые токены L-BTC, то есть создавать претензии на bitcoin, не имеющие реального обеспечения. Важно, что частные ключи федерации не были затронуты, а инфраструктура SideSwap не показала признаков компрометации. Вывод прошел через стандартные каналы авторизации, что именно и сделало его таким трудным для обнаружения в реальном времени.
Актёры, осуществившие изъятие, впоследствии представились белыми хакерами. Они выбрали подходящий, соответствующий бренду метод коммуникации: поле OP_RETURN bitcoin — компонент транзакций bitcoin, обычно используемый для передачи небольших сообщений, в сочетании с PGP-зашифрованным текстом.
Blockstream подтвердила, что устранила уязвимость в затронутых нодах моста 7 сентября. Вскоре после этого подтверждения 3 400 BTC вернулись на адрес федерации. Оставшиеся 598,5 BTC остались на месте, переговоры продолжаются.
Вознаграждение или вымогательство
Вопрос, висящий над восстановлением, не является незаметным. Возврат 85% изъятого имущества при сохранении $47 млн в ожидании дальнейших переговоров находится в неоднозначной зоне.
Чарльз Гильеме, технический директор Ledger, публично отметил противоречие между белошапочным позиционированием участников и объемом удержанного ими.
На данный момент сеть Liquid остается приостановленной. Биржам, поддерживающим L-BTC, было поручено приостановить как депозиты, так и выводы, оставив пользователей, владеющих активом сторонней цепочки, в состоянии ожидания без четкого графика возобновления.
Почему архитектура Liquid сделала это возможным
Liquid — это федеративная побочная цепочка, что означает, что её модель безопасности основана на консорциуме функционалов, а не на децентрализованном наборе валидаторов. Активы перемещаются между основной цепочкой Bitcoin и Liquid через двухсторонний пин: при депозите BTC вы получаете L-BTC на побочной цепочке; при выкупе L-BTC вы получаете BTC обратно на основной цепочке. Федерация совместно контролирует ключи, которые авторизуют эти выкупы.
Инцидент 6 сентября продемонстрировал, что логика авторизации механизма привязки была уязвима на уровне программного обеспечения, даже когда криптографические ключи оставались целыми.
Blockstream не раскрыла точную природу уязвимости Elements. Ноды моста обновлены, согласно заявлению Blockstream, но работа sidechain не возобновлена.