Недільний ранок 7 вересня 2026 року приніс несподівану новину: із резервного гаманця Liquid Network — Bitcoin-сайдчейна компанії Blockstream — зникло близько 4000 BTC, майже $320 млн за поточним курсом. Атакуючі назвали себе «білими капелюхами» (white-hat hackers — етичні дослідники безпеки, які шукають уразливості, а не крадуть). Тільки от Blockstream не дякує — компанія зупинила весь сайдчейн і розшукує людей, причетних до виведення.
Що таке Liquid Network і чому це важливо
Liquid Network — федеративний сайдчейн Bitcoin, запущений Blockstream у 2018 році. Його використовують біржі та великі учасники ринку для швидких переказів: транзакції там підтверджуються за одну хвилину замість десяти, комісії нижчі, а конфіденційність вища, ніж в основній мережі. Активними користувачами називали Bitfinex, OKX, Kraken та інших великих гравців.
Схема роботи сайдчейна за три кроки:
- Вхід: відправляєте BTC у федеральний мультипідписний гаманець — отримуєте еквівалент у L-BTC (Liquid Bitcoin) на сайдчейні.
- Робота: переказуєте L-BTC між учасниками практично миттєво та з конфіденційними сумами.
- Вихід: спалюєте L-BTC — отримуєте оригінальні BTC назад в основній мережі.
Уся безпека цієї конструкції тримається на «федерації» — консорціумі з приблизно 15 компаній (біржі, кастодіани, брокери), які спільно керують мультипідписним резервним гаманцем. Щоб вивести BTC з нього, потрібна кваліфікована більшість підписів учасників федерації. Саме з цього гаманця сьогодні й пішли 4000 біткоїнів.
Що сталося 7 вересня: факти
За даними Bitcoin Magazine, атакуючі вивели близько 4000 BTC з гаманця, який є забезпеченням L-BTC, — фактично зі «скарбниці» всього сайдчейна. CoinDesk кваліфікував це як «експлойт на $320 млн у мережі, яку використовують біржі».
Негайна реакція Blockstream:
- Відключені мост-вузли (bridge nodes) — канали входу та виходу із сайдчейна.
- Liquid Network повністю призупинено.
- Компанія розпочала «полювання» на осіб, які здійснили виведення.
Атакуючі, своєю чергою, заявили: «We are whitehats» («Ми білі капелюхи») — наполягаючи на тому, що виявили вразливість і вивели кошти превентивно, щоб випередити потенційних зловмисників. Bitcoin.com News повідомляє, що сума виведення становила «майже 4000 BTC».
White hat чи прикриття: як відрізнити
В історії криптовалют наратив про «білі капелюхи» з’являється регулярно. Іноді він справжній, іноді — ширма. Розберімо ключові відмінності:
| Ознака справжнього white hat | Тривожний сигнал |
|---|---|
| Повідомив команду перед виведенням коштів | Виведення відбулося без попереднього контакту з командою |
| Негайно запропонував повернути гроші | Кошти пішли на адреси, переговорів немає |
| Компанія подякувала і виплатила bug bounty | Компанія «розшукує» зломщиків |
| Є контакт для діалогу з командою безпеки | Оголошення зроблено постфактум у публічних каналах |
На момент публікації ситуація поки що не на користь «білих капелюхів»: Blockstream саме «полює», а не веде переговори. Для порівняння — у 2021 році хакер PolyNetwork вивів понад $600 млн із трьох блокчейнів, оголосив себе white hat і повернув усе ще до того, як його ідентифікували. Той випадок закінчився миром. Але PolyNetwork — це DeFi-смарт-контракт, а тут — виведення з мультипідписного гаманця федерації. Правові наслідки принципово інші.
Ризики для власників L-BTC і користувачів Liquid-бірж
Якщо ви тримаєте L-BTC або працюєте з біржами, які використовували Liquid Network для внутрішніх переказів:
- Вихід із сайдчейна заморожено — конвертувати L-BTC назад у BTC не можна, поки bridge nodes відключені.
- Біржі — учасниці Liquid можуть зазнавати обмежень під час швидких BTC-переказів між майданчиками.
- Дисконт L-BTC до BTC: якщо на якомусь ринку L-BTC торгується окремо, його ціна може впасти нижче паритету — вихід закрито, а отже, арбітраж неможливий.
- Статус резервів: якщо атакуючі не повернуть BTC, у Liquid утвориться діра в забезпеченні — L-BTC виявиться частково незабезпеченим.
Ключове питання найближчої доби: чи повернуть атакуючі кошти і на яких умовах. Відповідь на нього — головний індикатор того, закінчиться ця історія як PolyNetwork чи як щось менш приємне.
Що видно з нашого боку
Liquid Network — хороша нагода згадати, чим «довірена» безпека відрізняється від криптографічної. В основній мережі Bitcoin безпеку забезпечують математика й обчислювальна потужність: без контролю над 51% хешрейту зламати протокол неможливо. У Liquid усе трималося на репутації 15 компаній у консорціумі та на припущенні, що вони ніколи не помиляться одночасно. Якщо прибрати це припущення — залишається звичайний мультипідписний гаманець, безпека якого не краща за будь-яке корпоративне холодне сховище.
Історія PolyNetwork 2021 року закінчилася добре саме тому, що хакер повернув гроші раніше, ніж команда встигла зреагувати, — це й було доказом добросовісності. Тут поки що нічого схожого немає. Чим довша тиша, тим менше шансів на фінал у дусі white hat.
Практичний висновок для трейдера: зручність завжди чогось коштує. Liquid був зручним — швидко, дешево, конфіденційно. Ціна зручності — федералізований ризик, який сьогодні матеріалізувався у реальний збиток. За реакцією бірж — учасниць федерації у найближчі години варто стежити: вони скажуть більше, ніж будь-яка офіційна заява.
Стежимо за розвитком подій. Усі актуальні матеріали про біткоїн — у розділі Bitcoin на нашому сайті, зокрема нещодавній розбір спору CFTC vs CME про Bitcoin-деривативи і огляд ринку початку вересня.
Коментарі (0)