4000 BTC з Liquid Network: «білі хакери» спустошили резерви Blockstream на $320 млн

Недільний ранок 7 вересня 2026 року приніс несподівану новину: із резервного гаманця Liquid Network — Bitcoin-сайдчейна компанії Blockstream — зникло близько 4000 BTC, майже $320 млн за поточним курсом. Атакуючі назвали себе «білими капелюхами» (white-hat hackers — етичні дослідники безпеки, які шукають уразливості, а не крадуть). Тільки от Blockstream не дякує — компанія зупинила весь сайдчейн і розшукує людей, причетних до виведення.

Що таке Liquid Network і чому це важливо

Liquid Network — федеративний сайдчейн Bitcoin, запущений Blockstream у 2018 році. Його використовують біржі та великі учасники ринку для швидких переказів: транзакції там підтверджуються за одну хвилину замість десяти, комісії нижчі, а конфіденційність вища, ніж в основній мережі. Активними користувачами називали Bitfinex, OKX, Kraken та інших великих гравців.

Схема роботи сайдчейна за три кроки:

1. Вхід: відправляєте BTC у федеральний мультипідписний гаманець — отримуєте еквівалент у L-BTC (Liquid Bitcoin) на сайдчейні.
2. Робота: переказуєте L-BTC між учасниками практично миттєво та з конфіденційними сумами.
3. Вихід: спалюєте L-BTC — отримуєте оригінальні BTC назад в основній мережі.

Уся безпека цієї конструкції тримається на «федерації» — консорціумі з приблизно 15 компаній (біржі, кастодіани, брокери), які спільно керують мультипідписним резервним гаманцем. Щоб вивести BTC з нього, потрібна кваліфікована більшість підписів учасників федерації. Саме з цього гаманця сьогодні й пішли 4000 біткоїнів.

Що сталося 7 вересня: факти

Атакуючі вивели близько 4000 BTC з гаманця, який є забезпеченням L-BTC, — фактично зі «скарбниці» всього сайдчейна.Інцидент кваліфіковано як «експлойт на $320 млн у мережі, яку використовують біржі».

Негайна реакція Blockstream:

• Відключені мост-вузли (bridge nodes) — канали входу та виходу із сайдчейна.
• Liquid Network повністю призупинено.
• Компанія розпочала «полювання» на осіб, які здійснили виведення.

Атакуючі, своєю чергою, заявили: «We are whitehats» («Ми білі капелюхи») — наполягаючи на тому, що виявили вразливість і вивели кошти превентивно, щоб випередити потенційних зловмисників. Bitcoin.com News повідомляє, що сума виведення становила «майже 4000 BTC».

White hat чи прикриття: як відрізнити

В історії криптовалют наратив про «білі капелюхи» з’являється регулярно. Іноді він справжній, іноді — ширма. Розберімо ключові відмінності:

На момент публікації ситуація поки що не на користь «білих капелюхів»: Blockstream саме «полює», а не веде переговори. Для порівняння — у 2021 році хакер PolyNetwork вивів понад $600 млн із трьох блокчейнів, оголосив себе white hat і повернув усе ще до того, як його ідентифікували. Той випадок закінчився миром. Але PolyNetwork — це DeFi-смарт-контракт, а тут — виведення з мультипідписного гаманця федерації. Правові наслідки принципово інші.

Ризики для власників L-BTC і користувачів Liquid-бірж

Якщо ви тримаєте L-BTC або працюєте з біржами, які використовували Liquid Network для внутрішніх переказів:

• Вихід із сайдчейна заморожено — конвертувати L-BTC назад у BTC не можна, поки bridge nodes відключені.
• Біржі — учасниці Liquid можуть зазнавати обмежень під час швидких BTC-переказів між майданчиками.
• Дисконт L-BTC до BTC: якщо на якомусь ринку L-BTC торгується окремо, його ціна може впасти нижче паритету — вихід закрито, а отже, арбітраж неможливий.
• Статус резервів: якщо атакуючі не повернуть BTC, у Liquid утвориться діра в забезпеченні — L-BTC виявиться частково незабезпеченим.

Ключове питання найближчої доби: чи повернуть атакуючі кошти і на яких умовах. Відповідь на нього — головний індикатор того, закінчиться ця історія як PolyNetwork чи як щось менш приємне.

Що видно з нашого боку

Liquid Network — хороша нагода згадати, чим «довірена» безпека відрізняється від криптографічної. В основній мережі Bitcoin безпеку забезпечують математика й обчислювальна потужність: без контролю над 51% хешрейту зламати протокол неможливо. У Liquid усе трималося на репутації 15 компаній у консорціумі та на припущенні, що вони ніколи не помиляться одночасно. Якщо прибрати це припущення — залишається звичайний мультипідписний гаманець, безпека якого не краща за будь-яке корпоративне холодне сховище.

Історія PolyNetwork 2021 року закінчилася добре саме тому, що хакер повернув гроші раніше, ніж команда встигла зреагувати, — це й було доказом добросовісності. Тут поки що нічого схожого немає. Чим довша тиша, тим менше шансів на фінал у дусі white hat.

Практичний висновок для трейдера: зручність завжди чогось коштує. Liquid був зручним — швидко, дешево, конфіденційно. Ціна зручності — федералізований ризик, який сьогодні матеріалізувався у реальний збиток. За реакцією бірж — учасниць федерації у найближчі години варто стежити: вони скажуть більше, ніж будь-яка офіційна заява.

Стежимо за розвитком подій. Усі актуальні матеріали про біткоїн — у розділі Bitcoin на нашому сайті, зокрема нещодавній розбір спору CFTC vs CME про Bitcoin-деривативи і огляд ринку початку вересня.