Объяснение хакерской атаки на Liquid Network: Что произошло с $320M в биткойнах?

6 сентября 2026 года взлом Liquid Network увел около 4,000 биткойнов, примерно 320 миллионов долларов, из федеративного боковой цепи Bitcoin после того, как программная ошибка в Elements позволила создать необеспеченные L-BTC и обменять их на настоящие BTC. 

Большая часть средств была возвращена в течение 24 часов действующими лицами, утверждающими, что они белые шляпы, превратив то, что выглядело как катастрофическая эксплуатация боковой цепи Bitcoin, в необычные переговоры в сети и частичное восстановление.

Вот полный разбор того, что произошло, как работала эксплуатация и каковы нынешние обстоятельства.

Основные выводы

• 6 сентября 2026 года около 4,000 из 4,200 BTC, удерживаемых в федеративном кошельке Liquid Network, были выведены в одной транзакции, что привело к исчерпанию почти 95% его биткойн резервов.

• Злоумышленники не украли закрытый ключ. Программная ошибка в Elements, открытом коде, который управляет Liquid, позволила создать L-BTC без должного обеспечения настоящим биткойном, и этот L-BTC затем был обменян через SideSwap, авторизованную платформу для вывода.

• Люди за эксплуатацией называли себя белыми шляпами, вели переговоры с Blockstream через публичные сообщения в сети и вернули 3,400 BTC (около 268 миллионов долларов) после того, как уязвимость была устранена, оставив 598.5 BTC (примерно 47 миллионов долларов) в качестве неофициальной награды, как описывают аналитики.

Что на самом деле означает взлом Liquid Network

Liquid Network является биткойн боковой цепью, запущенной Blockstream в 2018 году. Рассматривайте это как экспресс-линию, работающую параллельно главной биткойн-трассе. Пользователи блокируют настоящие BTC в федерации, группе из более чем 80 бирж, маркет-мейкеров и инфраструктурных компаний, и в обмен на это они получают L-BTC, токен, который движется быстрее и предлагает больше конфиденциальности на боковой цепи.

Когда кто-то хочет вернуть свои биткойны, они выводят, сжигая L-BTC, чтобы федерация выпустила эквивалентное количество настоящих BTC.

Шаг вывода именно там и произошёл инцидент. Кто-то нашел способ заставить систему поверить, что существует больше L-BTC, чем должно было, а затем обменял этот фантомный L-BTC на реальный биткойн. Ключ авторизации вывода Liquid Federation сам по себе никогда не был скомпрометирован. Ошибка заключалась в логике программного обеспечения, а не в криптографии, защищающей ключи.

Как развернулся взлом Liquid Bitcoin, шаг за шагом

Вывод

В воскресенье, 6 сентября, в 14:28:56 UTC транзакция попала в блок Bitcoin 965,783, отправив примерно 3,996 BTC на один адрес. Баланс федеративного кошелька Liquid упал с около 4,200 BTC до чуть более 207 BTC почти мгновенно.

Liquid подтвердил инцидент в X вскоре после этого, описывая действующих лиц как "предполагаемых белых шляп" и объявляя, что он приостановил все новые транзакции, пока члены федерации проводили расследование.

Механизм

Согласно SideSwap, платформе расчета, авторизованной для обработки выводов Liquid, клиент отправил 4,000 L-BTC на службу вывода. Токены были сожжены через то, что выглядело как действительная авторизация, и федерация выплатила 3,996 BTC в ответ.

Только позже Blockstream отследил проблему к Elements, открытому фреймворку, лежащему в основе конфиденциальных транзакций Liquid и логики федерации.

Ошибка в этом коде позволила создать L-BTC без обеспечения его биткойном, что означало, что SideSwap не мог различить поддельные токены от легитимных и обрабатывал вывод как обычно.

Последствия

Liquid приостановил мостовые узлы в течение нескольких часов, и несколько бирж приостановили депозиты и выводы L-BTC в качестве меры предосторожности. Другие активы на той же боковой цепи, включая USDT, DePix и различные токенизированные реальные активы, не пострадали, поскольку ошибка касалась только того, как создаются и сжигаются L-BTC, обеспеченные биткойном.

Оставайтесь в курсе основных событий безопасности в криптовалюте и изучайте безопасные варианты торговли. Зарегистрируйтесь на Bitrue сегодня, чтобы получить доступ к широкому спектру цифровых активов.

Взлом Blockstream: Переговоры в сети

То, что произошло дальше, — это то, где этот взлом Blockstream перестал выглядеть как типичное кража криптовалюты. Вместо того чтобы замалчивать, кошелек, в котором хранился украденный биткойн, оставался активным и неподвижным в течение нескольких часов, что исследователи безопасности отметили как необычное поведение для злонамеренного актера.

Blockstream связалась тем же вечером, отправив небольшую транзакцию с сообщением OP_RETURN, в котором говорилось: "Пожалуйста, свяжитесь с security@blockstream.com." Злоумышленники ответили аналогично, встроив сообщения непосредственно в публичные транзакции Bitcoin, вместо того чтобы общаться вне цепи.

Blockstream отправила зашифрованные последующие сообщения рано утром на следующий день, и злоумышленники в конечном итоге ответили открыто, написав, что они намерены вернуть большую часть средств, как только получат подтверждение, что основная ошибка была устранена.

Blockstream позже подтвердила, что мостовые узлы были исправлены, сообщив злоумышленникам в сети, что "возвращение средств безопасно."

Возврат: 3,400 BTC вернулись, 598.5 BTC удержаны

В понедельник, 7 сентября, адрес, ответственный за вывод, транслировал транзакцию, отправляя 3,400 BTC, стоимостью примерно 268 миллионов долларов, обратно в федеративный кошелёк Liquid.

Оставшиеся 598.5 BTC, стоимостью около 47 миллионов долларов и равные примерно 15% от общего вывода, остались на адресе злоумышленника. Безопасная компания CertiK отметила удерживаемую сумму как возможную неофициальную награду, хотя никакое официальное соглашение между Liquid и злоумышленниками, подтверждающее эту договоренность, не было обнародовано.

На момент написания этого текста последнее официальное публичное заявление Liquid остается его первоначальным объявлением в воскресенье, и функциональность мостовых узлов по-прежнему сообщалось как отключенная, пока сеть работала над восстановлением нормального обслуживания. Большая часть биткойнов вернулась туда, откуда начала, но боковая цепь еще не полностью открыта для обычных пользователей.

Лист подсказок по интерпретации

• Украденный ключ против ошибки программного обеспечения: Большинство крипто-взломов в этом году связано с компрометированными приватными ключами или учетными данными. Этот случай не стал исключением. Взлом Liquid Bitcoin произошел из-за логической ошибки в коде, что является другой и в некоторых отношениях более сложной категорией риска, которую трудно предотвратить.

• "Белая шляпа" — это утверждение, а не сертифицированный статус: Нападавшие называли себя белыми шляпами и вели себя последовательно с этой меткой, вернув большинство средств, но формального соглашения о вознаграждении за уязвимости до этого не существовало.

• Частичный возврат не является полным разрешением: Возврат 85% средств устраняет большую часть ущерба к бухгалтерскому балансу, но не отменяет операционного нарушения, вызванного приостановкой выводов и паузой в работе мостовых узлов.

• Изолировано до L-BTC: Другие активы на Liquid, включая стейблкоины и токенизированные активы, остались нетронутыми, что имеет значение для любого, кто оценивает более широкий риск платформы.

• Часть более крупной схемы: Криптовалютные платформы потеряли примерно 136 миллионов долларов в результате примерно 50 отдельных нарушений только в августе 2026 года, поэтому этот инцидент попадает в год, который уже отмечен частыми сбоями в безопасности.

Читать также: Атаки на цепочку поставок в криптовалюте: что вам нужно знать

Резюме

Взлом Liquid Network выделяется не своим масштабом, а тем, как он был разрешен. Почти полное истощение резервов сайдчейна Bitcoin обычно является худшим сценарием, и в течение нескольких часов 6 сентября это выглядело именно так. 

То, что последовало, — это публичные переговоры в цепочке между поставщиком инфраструктуры и анонимным актером, удерживающим 320 миллионов долларов, и возврат большинства средств в течение 24 часов, что необычно даже по стандартам криптовалют. 

Это не стирает основной вопрос о том, как ошибка в Elements осталась незамеченной до тех пор, пока кто-то не использовал ее в масштабе, но это означает, что финансовый ущерб Liquid и его пользователям оказался гораздо меньше, чем первоначальная заголовочная цифра предполагала.

Отказ от ответственности: Высказанные мнения принадлежат исключительно автору и не отражают мнение этой платформы. Эта платформа и ее филиалы отказываются от любой ответственности за точность или приемлемость предоставленной информации. Она предназначена только для информационных целей и не является финансовым или инвестиционным советом.

Часто задаваемые вопросы

Что произошло в результате взлома Liquid Network?

6 сентября 2026 года нападавшие использовали ошибку программного обеспечения в Elements, коде, лежащем в основе Liquid Network, чтобы вывести примерно 4000 BTC (около 320 миллионов долларов) из федеративного кошелька сети через SideSwap, авторизованную платформу для вывода средств.

Был ли взлом Liquid Bitcoin вызван украденным приватным ключом?

Нет. Liquid подтвердил, что Ключ авторизации Peg-out, использованный в процессе, не был скомпрометирован. Взлом произошел из-за ошибки в Elements, которая позволила создать L-BTC без надлежащей поддержки реальным Bitcoin.

Были ли возвращены украденные деньги?

Большинство из них. Нападавшие вернули 3400 BTC, стоимостью примерно 268 миллионов долларов, в федеративный кошелек Liquid 7 сентября после того, как Blockstream устранил уязвимость. Они оставили 598.5 BTC, около 47 миллионов долларов, что аналитики описали как возможное неформальное вознаграждение.

Liquid Network уже вернулся к нормальному функционированию?

Не полностью. На данный момент мостовые узлы остаются отключенными, а несколько обменников приостановили депозиты и вывод L-BTC, пока Blockstream работает над восстановлением полной функциональности сети.

Были ли другие активы на Liquid Network затронуты?

Нет. Взлом был специфическим для L-BTC. Другие активы, размещенные на сайдчейне, включая USDT, DePix и токенизированные реальные активы, не пострадали.

Отказ от ответственности: высказанные мнения принадлежат исключительно автору и не отражают мнение этой платформы. Эта платформа и ее филиалы отказываются от любой ответственности за точность или приемлемость предоставленной информации. Она предназначена только для информационных целей и не является финансовым или инвестиционным советом.