6 вересня 2026 року приблизно 4 000 BTC вийшли з федераційного гаманця Liquid Network через вразливість, яка на перший погляд виглядала як абсолютно звичайна транзакція. Жодних сповіщень, жодних зламаних ключів, жодних очевидних втручань. Просто peg-out, оброблений SideSwap, який тихо вивів суму, що на той момент коштувала близько $320 мільйонів.
До наступного дня повернулося 3 400 Bitcoin. Приблизно 598,5 BTC, що коштують близько 47 мільйонів доларів США, не повернулися.
Що саме відбулося
Уразливість існувала всередині Elements — відкритого програмного забезпечення, на якому працює Liquid, і яке походить від Bitcoin Core. Ця вразливість дозволяла генерувати непідтримувані L-BTC токени, тобто створювати претензії на bitcoin, які не мали реального забезпечення. Важливо, що жоден із приватних ключів федерації не був задіяний, а інфраструктура SideSwap не показала жодних ознак компрометації. Виведення коштів пройшло через стандартні канали авторизації, що саме й зробило його настільки складним для виявлення в реальному часі.
Актори, які виконали вилучення, пізніше визнали себе білими шапками. Вони обрали відповідний метод комунікації: поле OP_RETURN bitcoin, компонент транзакцій bitcoin, зазвичай використовуваний для малих повідомлень, у поєднанні з текстом, зашифрованим за допомогою PGP.
Blockstream підтвердила, що виправила вразливі містові ноди 7 вересня. Невдовзі після цього підтвердження 3 400 BTC повернулися на адресу федерації. Залишок 598,5 BTC залишився на місці, а переговори описуються як триваючі.
Бонус або вимоги
Питання, що висить над відновленням, не є незначним. Повернення 85% здобичі при збереженні $47 мільйонів у очікуванні подальших переговорів знаходиться в нечіткій території.
Шарль Гільме, технічний директор Ledger, публічно зазначив напруженість між білим капелюхом, який зображали учасники, і розміром того, що вони зберегли.
Наразі мережа Liquid залишається призупиненою. Біржі, які підтримують L-BTC, отримали інструкцію призупинити як депозити, так і виведення коштів, залишивши користувачів, які володіють активом sidechain, у стані очікування без чіткого графіку відновлення.
Чому архітектура Liquid зробила це можливим
Liquid — це федераційний сайдчейн, що означає, що його модель безпеки ґрунтується на консорціумі функціонарів, а не на децентралізованому наборі валідаторів. Активи переміщуються між головним ланцюгом Bitcoin і Liquid за допомогою двостороннього піга: депозит BTC — отримайте L-BTC на сайдчейні; викупіть L-BTC — отримайте BTC назад на головному ланцюзі. Федерація спільно керує ключами, які авторизують ці викупи.
Подія 6 вересня продемонструвала, що логіка авторизації механізму прив’язки була вразливою на рівні програмного забезпечення, навіть коли криптографічні ключі залишалися цілими.
Blockstream не розкрила точний характер вразливості Elements. Ноди моста вже оновлені, згідно зі заявою Blockstream, але робота сайдчейну не відновлена.