Liquid Network приостановила операции после вывода почти 4000 BTC на $320 млн
Liquid Network остановила работу своих мостовых узлов после вывода почти 4000 BTC стоимостью около 320 млн долларов. Потеря составила примерно 95% резервов федерации, обеспечивающих выпуск привязанного к биткоину актива L-BTC. Предварительное расследование указывает не на кражу ключей подписи, а на ошибку в программном обеспечении Elements, лежащем в основе сети.
Инцидент был подтверждён Liquid 6 сентября. Представители проекта заявили, что так называемые "белые хакеры" вывели около 4000 BTC из кошелька, где хранились биткоины для обеспечения L-BTC. До атаки в резервах находилось примерно 4200 BTC, поэтому масштаб операции оказался критическим для всей инфраструктуры.
После обнаружения проблемы Liquid отключила bridge-ноды. Это фактически остановило новые операции между сайдчейном и основной сетью Bitcoin. Криптовалютным биржам также рекомендовали временно приостановить пополнение и вывод L-BTC. При этом сам блокчейн Bitcoin не подвергся атаке: проблема затронула именно федеративную архитектуру Liquid.
Как именно развивались события, описала платформа SideSwap. По её данным, клиент отправил около 4000 L-BTC в сервис peg-out примерно в 14:05 UTC в воскресенье. Система обработала заявку в штатном режиме и сожгла токены, используя корректную авторизацию. Спустя примерно 23 минуты федерация Liquid перечислила на адрес клиента около 3996 BTC.
Позднее Blockstream установила, что переданные SideSwap монеты были созданы из-за ошибки в Elements. Иными словами, речь могла идти о токенах, которые не должны были существовать, но внешне не отличались от настоящих L-BTC. Системы SideSwap не смогли определить подделку, поэтому активы прошли обычную процедуру погашения и были обменены на реальные биткоины из резервов.
Именно эта особенность делает инцидент особенно опасным. Злоумышленникам, судя по предварительным данным, не потребовалось получать доступ к закрытым ключам федерации или подделывать подписи её участников. Уязвимость позволила создать недействительные L-BTC, которые затем были приняты легитимным механизмом вывода.
Подробный разбор обстоятельств, включая последовательность транзакций и предварительные выводы разработчиков, представлен в материале о том, как [почти 4000 BTC были выведены из Liquid Network](https://financefeeds.com/nearly-4000-btc-worth-320-million-withdrawn-from-liquid-network/). Окончательная техническая причина сбоя пока не опубликована: Blockstream ещё предстоит подготовить полноценный отчёт о расследовании.
Через несколько часов после вывода средств кошелёк получателя отправил сообщение в блокчейн. Владельцы адреса назвали себя "white hats" и предложили операторам Liquid связаться с ними через ончейн-коммуникацию. Blockstream ответила аналогичным способом и начала переговоры.
В последующих сообщениях неизвестные заявили, что готовы вернуть биткоины после устранения уязвимости на всех узлах Liquid. Однако их заявления о намерении действовать как исследователи безопасности пока не подтверждены независимо. Средства по-прежнему находятся вне контроля федерации, поэтому команда Liquid продолжает рассматривать произошедшее как серьёзный инцидент.
Большая часть выведенных BTC после первоначального объединения оставалась без движения. Это может указывать на попытку организовать ответственное раскрытие уязвимости, а не на немедленную легализацию или отмывание активов. Тем не менее отсутствие дальнейших переводов не гарантирует, что средства будут возвращены.
Ситуация также ударила по доверию к L-BTC. Пользователям важно понимать, что курс L-BTC после атаки зависит не только от цены биткоина, но и от уверенности рынка в полном обеспечении токена. Если аудит резервов и исправление Elements затянутся, L-BTC может торговаться с дисконтом к BTC, даже после восстановления работы сети.
Запросы о том, что произошло с Liquid Network и L-BTC, связаны прежде всего с механизмом проверки выпуска и погашения токенов. Сбой показал, что даже при сохранности федеративных ключей система может оказаться уязвимой, если ошибочный актив проходит проверку на уровне приложений и сервисов.
Liquid используется не только для операций с L-BTC. В сети обращаются стейблкоины, токенизированные реальные активы и другие выпуски, включая USDT и DePix. По заявлению проекта, эти активы не были напрямую затронуты. Однако остановка инфраструктуры ограничила работу кошельков, обменов и транзакций, связанных с Liquid.
Инцидент стал серьёзным тестом для темы "безопасность Liquid Network вывод биткоинов". Федеративная модель позволяет ускорять операции и уменьшать нагрузку на основную сеть, но одновременно создаёт зависимость от корректности программного обеспечения, процедур проверки и взаимодействия между операторами. Надёжная защита закрытых ключей не спасает резервы, если недействительные токены допускаются к легитимному погашению.
В ближайшее время участникам рынка предстоит дождаться нескольких ключевых решений: публикации технического отчёта, обновления Elements, проверки балансов федерации и официального подтверждения судьбы выведенных BTC. Только после этого можно будет оценить, была ли атака ограниченным сбоем или выявила системную проблему в архитектуре Liquid.
Пока работа моста приостановлена, пользователям рекомендуется не отправлять L-BTC на неподдерживаемые адреса и внимательно отслеживать объявления Liquid, Blockstream и бирж. Любые прогнозы относительно восстановления сети и цены L-BTC остаются предварительными: рынок будет учитывать не только возможность возврата средств, но и качество будущих мер безопасности.
