Liquid Network от Blockstream потеряла около 4000 BTC из-за бага в Elements, «белые хакеры» вернули 3400 BTC
Злоумышленники воспользовались багом в программном обеспечении Liquid Network от Blockstream, чтобы вывести из сети около 4000 BTC, вернули 3400 BTC, заявив, что они «белые хакеры», и оставили себе около 598,5 BTC.
Читать это событие на English, 日本語, français, español, 한국어, 中文（中国）, Indonesia
Почему это важно
Инцидент выявил критическую уязвимость в модели федеративного сайдчейна Blockstream, остановил работу Liquid Network и депозиты/выводы LBTC на биржах, а также поднял неразрешённые юридические вопросы о том, является ли удержание невозвращённых BTC кражей или вознаграждением за обнаружение уязвимости.
В чём источники расходятся
Описание первопричины бага
inflation bug on the LBTC sidechain
Bitcoin Magazine
range-proof verification cache bug / cache-key collision in confidential transactions logic
Crypto.News
Источники по-разному описывают лежащий в основе дефект: как баг инфляции (Bitcoin Magazine) или как коллизию кэша проверки range-proof/ключа кэша (Crypto.News), оба — в кодовой базе Elements.
Ключевые факты
Предполагаемые «белые хакеры» вывели примерно 4000 BTC из федеративного кошелька Liquid от Blockstream.
4 000 BTCСпорная цифраСообщило Bitcoin Magazine
Выведенная сумма была оценена примерно в 320 миллионов долларов.
320 000 000 USDСообщило Bitcoin Magazine
При выводе использовался ключ авторизации peg-out (PAK) от SideSwap, который сам по себе не был скомпрометирован.
Сообщило Bitcoin Magazine
Злоумышленники вернули 3400 BTC в федеративный кошелёк Liquid в понедельник после того, как Blockstream подтвердила, что мостовые узлы были исправлены.
3 400 BTCСообщило CryptoPotato
Около 598,5 BTC (примерно 47 миллионов долларов) остались невозвращёнными, Blockstream продолжает переговоры об их возврате.
598,5 BTCСообщило CryptoPotato
Эксплойт стал результатом бага в базовом программном обеспечении Elements, лежащем в основе Liquid, который позволил создавать необеспеченные токены L-BTC.
Сообщило CryptoPotato
До инцидента федеративный кошелёк держал примерно 4200 BTC, после чего осталось чуть более 207 BTC (или 197,47 BTC по данным другого источника).
4 200 BTCСпорная цифраСообщило Bitcoin Magazine
Liquid Network остановила работу своего сайдчейна и мостовых узлов после инцидента.
Сообщило Bitcoin Magazine
Что произошло
6 сентября 2026 года федеративный кошелёк Liquid Network от Blockstream потерял около 4000 BTC (в разных источниках фигурируют цифры 3998, 3998,49748445 или 4019,4 BTC) стоимостью около 320 миллионов долларов в результате peg-out транзакции с использованием ключа авторизации peg-out (PAK) от SideSwap. Liquid и SideSwap заявили, что ни ключи федерации, ни сам PAK не были скомпрометированы; вместо этого баг в программном обеспечении Elements (описанный Crypto.News как коллизия кэша проверки range-proof/ключа кэша) позволил выпустить необеспеченные L-BTC и обменять их на реальные резервные BTC. Злоумышленники представились в блокчейне через сообщение OP_RETURN как «whitehats», провели переговоры с Blockstream и после того, как Blockstream подтвердила, что мостовые узлы были исправлены, вернули 3400 BTC в понедельник (стоимостью около 270 миллионов долларов по данным Unchained), оставив себе примерно 598–600 BTC (около 47 миллионов долларов) по последним данным. По состоянию на отчёт Decrypt от 8 сентября, Blockstream всё ещё вела переговоры с этими лицами о возврате оставшихся средств, а сеть оставалась приостановлена/заморожена.
Как развивалась история
- Обновление
Злоумышленники выводят около 4000 BTC из федеративного кошелька Liquid через peg-out SideSwap
Two transactions confirmed in Bitcoin blocks 965780 and shortly after, moving nearly all BTC backing L-BTC.
- Официальное заявление
Liquid Network подтверждает взлом и приостанавливает сайдчейн
Liquid posted an official account on X acknowledging the withdrawal of ~4,000 BTC (~$320 million) and disabled bridge nodes.
- Первое сообщение
Первое сообщение: Bitcoin Magazine
Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves
- Независимое подтверждение
Независимо подтвердило The Defiant
Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet
- Обновление
Злоумышленники публикуют в блокчейне сообщение OP_RETURN, объявляя себя «белыми хакерами»
Message read "we are whitehats. contact us on chain," with 1,000 satoshis sent back to the federation wallet.
- Обновление
Liquid Network останавливает производство блоков
Network fully halted block production amid the ongoing incident response.
- Развязка
Blockstream исправляет мостовые узлы; злоумышленники возвращают 3400 BTC
After confirmation that affected nodes were patched, 3,400 BTC (~$270 million) was sent back to the federation wallet, leaving ~598.5 BTC outstanding.
- Обновление
Blockstream продолжает переговоры об оставшихся 598,5 BTC
Liquid confirmed ongoing talks with the individuals responsible to recover the remaining ~$47 million.
Как нарастало освещение
Независимые источники во времени, считаются так же, как в блоке согласия: перепечатка сообщения агентства линию не двигает.
- 6 сент. 2026 г., 22:16 UTC: Bitcoin Magazine — 1 независимый источник, 1 сообщений
- 6 сент. 2026 г., 23:15 UTC: The Defiant — 2 независимых источника, 2 сообщений
- 6 сент. 2026 г., 23:28 UTC: Cryptopolitan — 3 независимых источника, 3 сообщений
- 8 сент. 2026 г., 07:33 UTC: CryptoPotato — 4 независимых источника, 4 сообщений
- 8 сент. 2026 г., 08:00 UTC: BTC-ECHO — 5 независимых источников, 5 сообщений
- 8 сент. 2026 г., 09:46 UTC: Unchained — 6 независимых источников, 6 сообщений
- 8 сент. 2026 г., 17:58 UTC: Crypto.News — 7 независимых источников, 7 сообщений
- 8 сент. 2026 г., 20:46 UTC: Decrypt — 8 независимых источников, 8 сообщений
Участники
Также упомянуты: Chainlink
Исходные источники
| Издание | Сообщение | Роль | Опубликовано |
|---|---|---|---|
| Bitcoin Magazine Крипто-издание | Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves | Первое сообщение | |
| Unchained Крипто-издание | Liquid Attackers Return 3,400 BTC and Keep Nearly 600 as Blockstream Prepares a Restart | Независимое | |
| Decrypt Крипто-издание | $47M Still Missing After Liquid Hack as Blockstream Bargains With 'White Hats' | Независимое | |
| The Defiant Крипто-издание | Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet | Независимое | |
| BTC-ECHO Крипто-издание | Erst verschwinden 4.000 Bitcoin – dann überweist der Hacker fast alles zurück | Независимое | |
| Crypto.News Крипто-издание | Liquid Network drained of $320 million as cache bug lets attacker mint unbacked Bitcoin | Независимое | |
| CryptoPotato Крипто-издание | Liquid Gets 3,400 BTC Back – but What About the 598 Bitcoin Still Missing? | Независимое | |
| Cryptopolitan Крипто-издание | Liquid Network suffers a security breach with 4,000 BTC feared lost | Независимое |
