Liquid Network теряет 4 000 BTC при выводе средств, что вновь поднимает вопросы доверия к биткоин-мостам

Liquid Network признала нарушение безопасности в воскресенье (6 сентября) после того, как из биткоин-кошелька Liquid Federation было похищено почти 4 000 BTC, оцененных примерно в 320 миллионов долларов. 

По словам федерации, вывод средств (peg-out) был осуществлен не в обычном порядке и не был ею авторизован

Инициатор перевода оставил сообщение в блокчейне. В транзакции Биткоина «c103de…e69a19» появляется OP_RETURN с текстом «we are whitehats. contact us on chain» (мы белые хакеры. свяжитесь с нами в блокчейне).

В своем посте в X Liquid заявил, что «предполагаемые белые хакеры» вывели монеты, и что Blockstream пытается связаться с ними в блокчейне с помощью подписанного сообщения.

ErgoBTC идентифицировал крупную выплату в Биткоине как транзакцию «8db751…a7b140». Она отправила примерно 3 996 BTC на адрес «bc1qgs…c6wt7p» и была подтверждена в блоке Bitcoin 965 783 в 14:28:56 UTC 6 сентября.

Со стороны Liquid explorer Blockstream показывает связанную транзакцию «ce4cae…e988f2», связанную с выводом (peg-out) 3 996,01834922 LBTC.

Liquid утверждает, что для вывода использовался ключ авторизации peg-out (PAK) SideSwap, хотя сам PAK SideSwap не был скомпрометирован. Это различие имеет решающее значение для прояснения того, что произошло.

Чему должен предотвращать PAK

Liquid использует двусторонний пег между Bitcoin и его сайдчейном. Пользователи блокируют BTC для выпуска Liquid Bitcoin (LBTC), а затем сжигают LBTC, чтобы освободить базовый Bitcoin, согласно документации разработчиков Liquid.

Выводы средств контролируются ключом авторизации вывода (Peg-out Authorization Key). В документации говорится, что PAK разработан так, чтобы «даже если группа функционеров будет скомпрометирована, они не смогут перенаправить средства пользователей на адреса, контролируемые злоумышленниками».

В случаях, когда был использован действительный ключ PAK SideSwap, если ключ не был скомпрометирован, то главный вопрос заключался бы в том, где именно в цепочке управления произошла ошибка. Текущие доказательства не указывают на то, что с самим Bitcoin что-то пошло не так

Как показано в технической документации Liquid, их концепция Strong Federation требует, чтобы не менее двух третей подписантов блоков одобряли блоки, тогда как для вывода биткоинов, хранящихся в Федерации, требуется порог надзорных лиц более двух третей.

«Белые шляпы» — это утверждение, а не приговор

Было бы поспешно классифицировать участников как «белые шляпы» только на основании их собственных заявлений.

Ранее сообщалось, что протокол, отвечающий за децентрализованные кросс-чейн транзакции, TAC, обработал взлом на сумму около 2,8 миллиона долларов как операцию «белой шляпы» только после того, как хакер согласился оставить себе 10% и вернуть остальное.

До тех пор, пока BTC Liquid не будет возвращен, статус «белая шляпа» можно считать лишь утверждением, а не фактом.

Кроме того, влияние на рынок гораздо сложнее, чем можно предположить, основываясь только на заголовочных цифрах. Перемещение BTC в основную сеть не означает, что обязательно возникает давление на продажу. Это зависит от того, попадут ли средства на биржи, и на данный момент нет никаких цитируемых доказательств того, что это произошло.

Главным испытанием станет доверие к федеративным мостам

Согласно отчету TRM Labs, уязвимости, связанные с инфраструктурой и операциями, составляют около 15% инцидентов в первой половине 2026 года, в то время как они стали причиной ошеломляющих 76% общих финансовых потерь. Это указывает на то, что сбои, связанные с кастодиальными услугами и мостами, могут перевешивать влияние месяцев мелких эксплойтов.

В июле 2026 года в исследовании, опубликованном Heritage Falodun и Samson Ojo, отмечается, что только около 0,8% обращающихся BTC используются в DeFi, тогда как до 30% Ethereum задействовано на этом рынке. Авторы также предположили, что доверие и институциональная инфраструктура являются основными причинами, по которым капитал не流向 в Bitcoin.

Кроме того, дорожная карта Blockstream от мая подчеркивает необходимость снижения зависимости от схем, основанных на доверии, во всей отрасли. В частности, компания работает над разработкой модели моста BitVM 1-of-n. Если федеративные дизайны продолжат вызывать подобные инциденты, значимость этой работы существенно возрастет.

Что ожидать дальше

Еще предстоит увидеть, как стороны, участвующие в выводе средств, ответят на запросы Blockstream, и будут ли почти 4 000 BTC возвращены, останутся замороженными или будут переведены на биржи.

Таким образом, на данный момент эта ситуация стала не только испытанием безопасности для Liquid, но и проверкой уровня доверия, которое пользователи Bitcoin оказывают федеративным мостам.