4000 BTC з Liquid Network: «білі хакери» спустошили резерви Blockstream на $320 млн

Недільний ранок 6 вересня 2026 року приніс несподівану новину: з резервного гаманця Liquid Network — Bitcoin-сайдчейну компанії Blockstream — зникло близько 4000 BTC, майже $320 млн за поточним курсом. Атакувальники оголосили себе «білими хакерами» (white-hat hackers — етичні дослідники безпеки, які шукають уразливості, а не крадуть). Ось тільки Blockstream не дякує — компанія зупинила весь сайдчейн і розшукує людей, причетних до виведення.

Що таке Liquid Network і чому це важливо

Liquid Network — федеративний сайдчейн Bitcoin, запущений Blockstream у 2018 році. Його використовують біржі та великі учасники ринку для швидких переказів: транзакції там підтверджуються за одну хвилину замість десяти, комісії нижчі, а конфіденційність вища, ніж в основній мережі. Активними користувачами називали Bitfinex, OKX, Kraken та інших великих гравців.

Схема роботи сайдчейну в трьох кроках:

1. Вхід: надсилаєте BTC у федеративний мультипідписний гаманець — отримуєте еквівалент у L-BTC (Liquid Bitcoin) на сайдчейні.
2. Робота: переказуєте L-BTC між учасниками практично миттєво й з конфіденційними сумами.
3. Вихід: спалюєте L-BTC — отримуєте оригінальні BTC назад в основній мережі.

Уся безпека цієї конструкції тримається на «федерації» — консорціумі приблизно з 15 компаній (біржі, кастодіани, брокери), які спільно керують мультипідписним резервним гаманцем. Щоб вивести BTC з нього, потрібна кваліфікована більшість підписів учасників федерації. Саме з цього гаманця й пішли сьогодні 4000 біткоїнів.

Що сталося 7 вересня: факти

Атакувальники вивели близько 4000 BTC з гаманця, який є забезпеченням L-BTC — тобто фактично «казни» всього сайдчейну. Те, що сталося, описується як $320-мільйонний експлойт у мережі, яку використовують біржі.

Негайна реакція Blockstream:

• Відключено мост-вузли (bridge nodes) — канали входу та виходу із сайдчейну.
• Liquid Network повністю призупинено.
• Компанія розпочала «полювання» на осіб, які здійснили виведення.

Атакувальники, зі свого боку, заявили: «We are whitehats» («Ми білі хакери») — наполягаючи, що виявили уразливість і вивели кошти превентивно, щоб випередити можливих зловмисників. Bitcoin.com News повідомляє, що сума виведення становила «майже 4000 BTC».

White hat чи прикриття: як відрізнити

У криптоісторії «білохакерський» наратив з’являється регулярно. Іноді він справжній, іноді — ширма. Розберемо ключові відмінності:

На момент публікації ситуація поки що говорить не на користь «білих хакерів»: Blockstream саме «полює», а не веде переговори. Для порівняння — у 2021 році хакер PolyNetwork вивів понад $600 млн із трьох блокчейнів, оголосив себе white hat і повернув усе ще до того, як його ідентифікували. Той випадок закінчився миром. Але PolyNetwork — це DeFi-смарт-контракт, а тут — виведення з мультипідписного гаманця федерації. Правові наслідки принципово інші.

Ризики для власників L-BTC і користувачів Liquid-бірж

Якщо ви тримаєте L-BTC або працюєте з біржами, які використовували Liquid Network для внутрішніх переказів:

• Вихід із сайдчейну заморожено — конвертувати L-BTC назад у BTC не можна, доки bridge nodes відключено.
• Біржі — учасники Liquid можуть зазнавати обмежень під час швидких BTC-переказів між майданчиками.
• Дисконт L-BTC до BTC: якщо на якомусь ринку L-BTC торгується окремо, його ціна може впасти нижче паритету — вихід закрито, а отже, арбітраж неможливий.
• Статус резервів: якщо атакувальники не повернуть BTC, у Liquid утвориться діра в забезпеченні — L-BTC виявиться частково незабезпеченим.

Ключове питання найближчої доби: чи повернуть атакувальники кошти і на яких умовах. Відповідь на нього — головний індикатор того, чи закінчиться ця історія як PolyNetwork, чи як щось менш приємне.

Що видно з нашого боку

Liquid Network — гарний привід згадати, чим «довірена» безпека відрізняється від криптографічної. В основній мережі Bitcoin безпека забезпечена математикою та обчислювальною потужністю: без контролю над 51% хешрейту зламати протокол неможливо. У Liquid усе трималося на репутації 15 компаній у консорціумі та на припущенні, що вони ніколи не помиляться одночасно. Якщо прибрати це припущення — залишається звичайний мультипідписний гаманець, безпека якого нічим не краща за будь-яке корпоративне холодне сховище.

Історія PolyNetwork 2021 року закінчилася добре саме тому, що хакер повернув гроші раніше, ніж команда встигла відреагувати — це й було доказом добросовісності. Тут поки нічого схожого немає. Що довше тиша, то менше шансів на «білохакерський» фінал.

Практичний висновок для трейдера: зручність завжди чогось коштує. Liquid був зручним — швидко, дешево, конфіденційно. Ціна зручності — федеративний ризик, який сьогодні матеріалізувався в реальний збиток. За реакцією бірж-учасників федерації найближчими годинами варто стежити: вони скажуть більше, ніж будь-яка офіційна заява.

Стежимо за розвитком подій. Усі актуальні матеріали про біткоїн — у розділі Bitcoin на нашому сайті, включно з недавнім розбором спору CFTC vs CME про Bitcoin-деривативи та оглядом ринку початку вересня.