Сеть Liquid остановила работу после вывода 4000 BTC «белыми хакерами»
По данным The Block, из федеративного кошелька Liquid Network выведено около 4 000 BTC на сумму порядка $320 млн.
Операции в сайдчейне приостановлены, биржи получили уведомление о необходимости остановить ввод и вывод L-BTC. Инцидент локализован в инфраструктуре Liquid и Elements, базовый протокол биткоина не затронут.
Хронология и механика вывода
6 сентября около 14:05 UTC пользователь отправил 4 000 L-BTC через сервис SideSwap. Токены сожжены в рамках стандартной процедуры, после чего федерация перечислила на указанный BTC-адрес около 3 996 BTC. По данным incrypted, вывод прошёл через механизм SideSwap PAK (Peg-out Authorization Key). Сам ключ PAK, как и остальные ключи системы, скомпрометированы не были. Другие активы сети — USDT, DePix, токенизированные RWA — инцидент непосредственно не затронуты.
Техническая гипотеза
Разработчики Blockstream установили, что использованные L-BTC, вероятно, появились вследствие ошибки в программном обеспечении Elements. Ончейн-аналитик Benchmark Remu указывает на вероятную ошибку консенсуса: сеть приняла некорректно созданные L-BTC как действительные, после чего штатный peg-out обменял их на реальные BTC из резервов. Подтверждение расхождения — блок Liquid №4 050 336: один узел отклонил блок, ветка Blockstream его приняла. Взлом сети биткоина и компрометация 11 из 15 ключей федерации, по его версии, не зафиксированы.
Статус и что проверить
Получатель оставил в блокчейне сообщение: «we are whitehats. contact us on chain». Blockstream пытается связаться с ним через подписанные ончейн-сообщения. Статус «этичных хакеров» остаётся неподтверждённым. Операторы временно отключили bridge-ноды, работа сайдчейна ограничена. Вопрос восстановления резервов L-BTC не закрыт.
Практические шаги для держателей:
1. Позиции в L-BTC заморожены до восстановления работы сайдчейна.
2. Транзакции на bridge будут обрабатываться с задержкой.
3. Протоколы с peg-in/peg-out через Liquid: новые операции ставить на паузу.
4. Хранение ключей вне кастодиальных пулов остаётся приоритетом при оценке рисков — возврат средств после системных ошибок обсуждается и в пенсионных системах.
Вердикт на текущий момент: средства утрачены, активы вне L-BTC в безопасности, сеть небезопасна до завершения разбора и патча Elements.