-
2026/10/23 07:30
Liquid Network: Інцидент з 4000 BTC офіційно не врегульовано
У вересні 2026 року з гаманця Liquid Network вивели близько 4000 BTC, використавши вразливість інфраструктури сайдчейна. Торгові крипто-платформи «заморозили» операції з токеном L-BTC. Технічний аналіз ідентифікації вразливості не завершений, а механізми атаки, які дозволили хакерам згенерувати незабезпечені синтетичні токени L-BTC та конвертувати їх у реальні біткоїни, досліджуються.
З гаманця Liquid Network вивели близько 4000 BTC із 4200 BTC (орієнтовно) резервів, використавши вразливість інфраструктури сайдчейна та її перевірок. Зловмисники, котрі назвали себе «білими хакерами» майже відразу повернули 3400 BTC, залишивши собі близько 598,5 BTC. Вартість лише цієї криптовалюти оцінювалася у майже 47 млн доларів, загальна ж сума, на момент інциденту, оцінювалася у 320 млн доларів.
Liquid і SideSwap заявили, що ключ не був скомпрометований, але пов'язують інцидент із створенням некоректних L-BTC та помилкою (багом) у програмному забезпеченні Elements. Токени пройшли через механізм SideSwap Peg-out Authorization Key (PAK), після чого федерація випустила справжні BTC.
Спеціалісти з кібербезпеки детально та покроково аналізують усі механізми атаки, які дозволили хакерам згенерувати незабезпечені синтетичні токени L-BTC та конвертувати їх у реальні біткоїни. На час проведення внутрішнього аудиту та перевірки безпеки оновленого коду, роботу вузлів мосту було тимчасово зупинено, а торгові платформи заморозили операції з токеном L-BTC для уникнення подальших ризиків.
Оскільки суму в майже 598,5 BTC хакери залишили собі в односторонньому порядку, розробники з Blockstream відхилили спробу зловмисників легітимізувати атаку як послуги «білих хакерів» й кваліфікують їх дії як злочин через непогоджене отримання коштів. Наразі сам інцидент офіційно не вважається мирно врегульованим.
Liquid – це Bitcoin-сайдчейн, розроблений Blockstream, що забезпечує швидкі, конфіденційні транзакції для бірж і трейдерів, та використовує федеративну модель управління для переказів активів між мережами. Модель, у якій для підписання транзакції зі скарбниці потрібні 11 із 15 підписів функціонерів. Більш ширша федерація об'єднує понад 80 бірж, брокерів та інших фінансових організацій. Проте навіть багаторівнева структура підписів не усуває ризику, якщо система помилково визнає фальшивий актив легітимним для виведення.
Liquid Network не є самим блокчейном Bitcoin і власник L-BTC залежить від працездатності сайдчейна, федерації, мостових механізмів, відповідності резервів. Саме тому BTC у власній мережі та токенізований актив у сторонній інфраструктурі мають різні профілі ризику.
Для користувачів та власників Bitcoin практичний висновок один: не слід покладатися лише на назву Bitcoin, аудит або репутацію провайдера. Необхідно перевіряти статус мережі, офіційні повідомлення про відновлення та не відправляти кошти на адреси Liquid peg-in до підтвердження безпечного перезапуску.
Станом на 21 вересня, провідні компанії вже внесли до чорних списків та позначили гаманці зловмисників, а усі спроби переказати утримані 598,5 BTC на регульовані централізовані криптобіржі або обмінники будуть заблоковані.
Остаточний технічний аналіз дослідження вразливості не завершений, отже не можна приписувати відповідальність за крипто-схеми групі осіб чи конкретній особі.
Bitget оновила правила користування та заборонила користувачам доступ до платформи
Нобелівська премія 2026: як макроекономіка пояснює кризи крипторинку
Аналітики попереджають про критичні рівні зниження ціни BTC
Криптоеквайринг в Україні та Європі: бізнес між технологіями та регуляторними ризиками
Податки на криптовалюту та перспективи міжнародного криптобізнесу в Україні у 2027 році