Воскресное утро 7 сентября 2026 года принесло неожиданную новость: из резервного кошелька Liquid Network — Bitcoin-сайдчейна компании Blockstream — исчезло около 4000 BTC, почти $320 млн по текущему курсу. Атакующие объявили себя «белыми шляпами» (white-hat hackers — этичные исследователи безопасности, которые ищут уязвимости, а не крадут). Только вот Blockstream не благодарит — компания остановила весь сайдчейн и разыскивает людей, причастных к выводу.
Что такое Liquid Network и почему это важно
Liquid Network — федеративный сайдчейн Bitcoin, запущенный Blockstream в 2018 году. Его используют биржи и крупные участники рынка для быстрых переводов: транзакции там подтверждаются за одну минуту вместо десяти, комиссии ниже, а конфиденциальность выше, чем в основной сети. Активными пользователями называли Bitfinex, OKX, Kraken и других крупных игроков.
Схема работы сайдчейна в трёх шагах:
- Вход: отправляете BTC в федеральный мультиподписной кошелёк — получаете эквивалент в L-BTC (Liquid Bitcoin) на сайдчейне.
- Работа: переводите L-BTC между участниками практически мгновенно и с конфиденциальными суммами.
- Выход: сжигаете L-BTC — получаете оригинальные BTC обратно в основной сети.
Вся безопасность этой конструкции держится на «федерации» — консорциуме примерно из 15 компаний (биржи, кастодианы, брокеры), которые совместно управляют мультиподписным резервным кошельком. Чтобы вывести BTC из него, нужно квалифицированное большинство подписей участников федерации. Именно из этого кошелька и ушли сегодня 4000 биткоинов.
Что произошло 7 сентября: факты
По данным Bitcoin Magazine, атакующие вывели около 4000 BTC из кошелька, который является обеспечением L-BTC — то есть фактически «казны» всего сайдчейна. CoinDesk квалифицировал произошедшее как «$320-миллионный эксплойт на сети, которую используют биржи».
Немедленная реакция Blockstream:
- Отключены мост-узлы (bridge nodes) — каналы входа и выхода из сайдчейна.
- Liquid Network полностью приостановлен.
- Компания начала «охоту» на лиц, осуществивших вывод.
Атакующие, в свою очередь, заявили: «We are whitehats» («Мы белые шляпы») — настаивая, что обнаружили уязвимость и вывели средства превентивно, чтобы опередить возможных злоумышленников. Bitcoin.com News сообщает, что сумма вывода составила «почти 4000 BTC».
White hat или прикрытие: как отличить
В крипто-истории «белошляпный» нарратив появляется регулярно. Иногда он подлинный, иногда — ширма. Разберём ключевые различия:
| Признак настоящего white hat | Тревожный сигнал |
|---|---|
| Уведомил команду до вывода средств | Вывод произошёл без предварительного контакта с командой |
| Немедленно предложил вернуть деньги | Средства ушли на адреса, переговоров нет |
| Компания поблагодарила и заплатила bug bounty | Компания «разыскивает» взломщиков |
| Есть контакт для диалога с командой безопасности | Объявление сделано постфактум в публичных каналах |
На момент публикации ситуация пока говорит не в пользу «белых шляп»: Blockstream именно «охотится», а не ведёт переговоры. Для сравнения — в 2021 году хакер PolyNetwork вывел более $600 млн из трёх блокчейнов, объявил себя white hat и вернул всё ещё до того, как его идентифицировали. Тот случай закончился миром. Но PolyNetwork — это DeFi-смарт-контракт, а здесь — вывод из мультиподписного кошелька федерации. Правовые последствия принципиально иные.
Риски для держателей L-BTC и пользователей Liquid-бирж
Если вы держите L-BTC или работаете с биржами, которые использовали Liquid Network для внутренних переводов:
- Выход из сайдчейна заморожен — конвертировать L-BTC обратно в BTC нельзя, пока bridge nodes отключены.
- Биржи — участники Liquid могут испытывать ограничения при быстрых BTC-переводах между площадками.
- Дисконт L-BTC к BTC: если на каком-то рынке L-BTC торгуется отдельно, его цена может упасть ниже паритета — выход закрыт, а значит, арбитраж невозможен.
- Статус резервов: если атакующие не вернут BTC, у Liquid образуется дыра в обеспечении — L-BTC окажется частично необеспеченным.
Ключевой вопрос ближайших суток: вернут ли атакующие средства и на каких условиях. Ответ на него — главный индикатор того, закончится ли эта история как PolyNetwork или как что-то менее приятное.
Что видно с нашей стороны
Liquid Network — хороший повод вспомнить, чем «доверенная» безопасность отличается от криптографической. В основной сети Bitcoin безопасность обеспечена математикой и вычислительной мощью: без контроля над 51% хешрейта взломать протокол невозможно. В Liquid всё держалось на репутации 15 компаний в консорциуме и на допущении, что они никогда не сделают ошибки одновременно. Если убрать это допущение — остаётся обычный мультиподписной кошелёк, безопасность которого ничем не лучше любого корпоративного холодного хранилища.
История PolyNetwork 2021 года закончилась хорошо именно потому, что хакер вернул деньги раньше, чем команда успела отреагировать — это и было доказательством добросовестности. Здесь пока ничего похожего нет. Чем дольше тишина, тем меньше шансов на «белошляпный» финал.
Практический вывод для трейдера: удобство всегда стоит чего-то. Liquid был удобен — быстро, дёшево, конфиденциально. Цена удобства — федеративный риск, который сегодня материализовался в реальный убыток. За реакцией бирж-участников федерации в ближайшие часы стоит следить: они скажут больше, чем любое официальное заявление.
Следим за развитием событий. Все актуальные материалы о биткоине — в разделе Bitcoin на нашем сайте, включая недавний разбор спора CFTC vs CME о Bitcoin-деривативах и обзор рынка начала сентября.
Комментарии (0)