Коротко: 7 сентября 2026 года атакующие, опустошившие Liquid Network от Blockstream, вернули в кошелёк федерации 3400 BTC — около $270 млн, — как только узлы моста были исправлены. Себе они оставили примерно 598,5 BTC, около $47 млн или 15% выведенного, поэтому L-BTC по-прежнему обеспечен не полностью, а сайдчейн Liquid остаётся на паузе, пока разрыв не закроют.
Что произошло
Днём ранее, в воскресенье 6 сентября, из кошелька федерации, который обеспечивает L-BTC — биткоин-токен сайдчейна Liquid, — ушло около 4000 BTC. Атакующие воспользовались ошибкой в Elements, программном обеспечении Liquid, чтобы создать необеспеченные L-BTC и погасить их за настоящие биткоины. Затем в сообщениях, записанных прямо в биткоин-транзакции, они назвали себя «белыми хакерами» и пообещали вернуть монеты, когда уязвимость исправят и обновят все узлы.
В понедельник, 7 сентября, Blockstream опубликовала подписанное PGP-ключом сообщение о том, что узлы моста исправлены. В 16:09 UTC того же дня на адрес федерации поступили 3400 BTC. Оставшиеся 598,5 BTC остались у атакующих.
Хронология взлома Liquid и частичного возврата
| Когда (UTC) | Событие |
|---|---|
| 4–5 сентября | По данным ончейн-исследователей, атакующий проверяет систему небольшими вводами и пробными транзакциями |
| 6 сентября, день | Около 4000 BTC выплачено из кошелька федерации через вывод SideSwap |
| 6 сентября, вечер | Ончейн-сообщение: отправители называют себя «белыми хакерами» и просят связаться |
| 7 сентября, утро | Blockstream подписанным сообщением подтверждает, что узлы моста исправлены |
| 7 сентября, 16:09 | Возвращено 3400 BTC, удержано 598,5 BTC |
Вознаграждение или вымогательство: почему важны 598 BTC
Хакеры Liquid не опубликовали никакого соглашения, которое превращало бы удержанные монеты в вознаграждение. По сообщениям, в какой-то момент в их ончейн-переписке фигурировали 10%, однако оставили они себе около 15%. Технический директор Ledger Шарль Гийеме (Charles Guillemet) заметил, что удерживать средства после переговоров через блокчейн — это скорее вымогательство, чем ответственное раскрытие.
Разница не академическая. В модели «белых хакеров» исследователь сообщает об уязвимости закрыто и получает оплату по публичной программе bug bounty; средства при этом никто не выводит. Схему «сначала забрать, потом вернуть» криптоиндустрия уже видела: в 2021 году атакующий Poly Network вернул около $610 млн, а в 2023-м взломщик Euler Finance вернул большую часть примерно $197 млн. Но каждый раз рычаг был в руках атакующего, а пользователям оставалось только ждать.
- Возвращено: 3400 BTC, около 85% выведенного.
- Удержано: 598,5 BTC — примерно $47 млн при цене около $78 000 за биткоин.
- Соглашение: публично не раскрыто; Blockstream сообщила, что продолжает контакт с группой.
Когда перезапустят Liquid Network
Дату не назвали. Операторы Liquid сообщили, что сеть остаётся на паузе, пока Blockstream и участники федерации вносят дополнительные исправления и усиливают защиту, устраняют расщепление цепочки, возникшее во время паузы, и готовят скоординированный перезапуск. Они также заявили, что до возобновления работы моста L-BTC должен быть обеспечен полностью.
Именно здесь главный открытый вопрос. После возврата в резерве около 3600 BTC на примерно 4200 L-BTC в обращении — покрытие около 85%. Если оставшиеся монеты не вернутся, дыру примерно в 600 BTC придётся закрывать кому-то ещё — Blockstream, федерации или по другой схеме. Пока это не решено, обещание погашения один к одному не может быть выполнено полностью.
Пользователям тем временем сообщили, что никаких действий от них не требуется, и попросили не отправлять биткоины на адреса ввода Liquid до подтверждения перезапуска. Биржи, остановившие депозиты и выводы L-BTC, ждут того же сигнала.
Что это значит для вас
Частичный возврат — хорошая новость для держателей L-BTC, но главный урок он не отменяет: обёрнутая или перенесённая через мост монета — это требование к резерву, а резерв надёжен ровно настолько, насколько надёжен охраняющий его код. Где именно кроются такие риски, объясняем в материале о межсетевых мостах.
- Если у вас L-BTC, ждите официальных уведомлений о перезапуске от Liquid и своей биржи; не доверяйте ссылкам на «компенсацию» или «миграцию» из чатов и личных сообщений.
- Пока не делайте peg-in. BTC, отправленный на адрес ввода Liquid до подтверждённого перезапуска, рискует застрять.
- Осторожно с дисконтом. Покупка дешёвого L-BTC на тонком рынке — это ставка на то, как закроют оставшийся разрыв, а не бесплатный арбитраж.
- Долгосрочные биткоины храните в сети Bitcoin. Версии в сайдчейнах и обёрнутые токены используйте только для задач, где они действительно нужны.
Главное
- 7 сентября 2026 года атакующие Liquid вернули 3400 BTC после того, как Blockstream исправила узлы моста.
- Они оставили себе 598,5 BTC (около $47 млн); соглашение о вознаграждении публично не раскрыто.
- После возврата L-BTC обеспечен примерно на 85%; операторы говорят, что до перезапуска обеспечение должно быть полным.
- Liquid остаётся на паузе без даты перезапуска; делать peg-in до подтверждения не стоит.
Если вам нужно обменять BTC на другие активы, пока сайдчейн не работает, можно воспользоваться маршрутами в основной сети Bitcoin — на странице поддерживаемых сетей видно, какие сети доступны для каждой монеты.
Источники: CoinDesk, The Hacker News, Bitcoin.com News, Bitquery
Частые вопросы
Вернули ли хакеры Liquid Network биткоины?
В основном да. 7 сентября 2026 года, после того как Blockstream исправила узлы моста, они вернули 3400 BTC из примерно 4000 выведенных. Себе оставили около 598,5 BTC — примерно $47 млн.
Полностью ли обеспечен L-BTC после возврата?
Пока нет. В резерве около 3600 BTC на примерно 4200 L-BTC — около 85%. Операторы Liquid говорят, что полное обеспечение нужно восстановить до перезапуска сети.
Можно ли сейчас перевести биткоин в Liquid?
Нет. Ввод и вывод приостановлены, и пользователей попросили не отправлять BTC на адреса ввода Liquid, пока операторы не подтвердят перезапуск сети.
