Сайдчейн Liquid від Blockstream було призупинено з неділі після того, як близько 4 000 BTC, вартістю приблизно $320 мільйонів, залишили федеративний гаманець, що забезпечує кожен L-BTC в обігу.
SideSwap, член федерації, що надає послуги peg-out, повідомив, що клієнт надіслав йому 4 000 L-BTC о 14:05 UTC. Він спалив їх за дійсним дозволом, і через 23 хвилини федерація виплатила 3 996 BTC.
Ми знаємо про інцидент безпеки на @Liquid_BTC. Заявлені хакери-«білі капелюхи» вивели ~4 000 BTC (~$320 мільйонів) з федеративного гаманця Liquid. Команда @Blockstream працює над тим, щоб зв'язатися з ними ончейн за допомогою підписаного повідомлення.
Що ми знаємо наразі, це те, що кошти…
— Liquid Network 🌊 (@Liquid_BTC) 6 вересня 2026
Liquid заявив, що кошти пройшли через ключ авторизації Peg-out від SideSwap, але ні цей ключ, ні будь-який інший федеративний ключ не були скомпрометовані. SideSwap також повідомив, що жодна з його систем не була зламана, і вказав на помилку в Elements, програмному забезпеченні, на якому працює Liquid.
Blockstream не пояснив помилку, хоча виправлення для неї було додано до базового програмного забезпечення Liquid п'ять тижнів тому. Нічого не було примусово виведено з гаманця: хтось створив L-BTC, які не мали забезпечення в Bitcoin, а потім перевів їх у готівку через peg-out, що виглядав звичайно.
Гаманець містив близько 4 200 BTC до неділі і приблизно 200 після.
Сторона залишила ончейн-повідомлення: «ми білі капелюхи. зв'яжіться з нами ончейн». Blockstream відповів через годину, надавши електронну адресу, і з того часу вони обмінюються PGP-підписаними повідомленнями всередині транзакцій Bitcoin.
Хакери запропонували повернути більшість монет, а потім поставили умову: спочатку виправити помилку, оскільки ланцюг все ще знаходиться під загрозою з останнім комітом, і оновити кожен вузол. Відповідь Blockstream: «Так, дякую», була відповіддю на попередню пропозицію та була підтверджена в тому ж блоці, що й умова.
Чарльз Гільєме, технічний директор Ledger, спочатку стверджував, що «Білі капелюхи не спустошують міст, а потім просять про «ончейн» контакт», порівнюючи це з хаками Ronin та Euler. Він коротко припустив, що це можуть бути люди, які «інтенсивно грали з останніми LLM», а потім його позиція змінилася, коли з'явилася умова: практика «білих капелюхів» «змінилася», написав він, додавши, що «Тепер вони крадуть гроші і відмовляються повертати кошти, поки вразливість не буде виправлена...»
Колишній керівник служби безпеки Blockstream Семсон Моу, який опублікував хронологію обміну, оцінює адресу хакерів приблизно в 3 998,5 BTC.
Інші активи на Liquid, включаючи USDT, DePix та токенізовані реальні активи, залишилися недоторканими, а власна мережа Bitcoin не постраждала.
USDT
BTC
