Игра в благородство или шантаж на $320 миллионов? Детальный разбор атаки на Liquid Network
В мире криптовалют мы привыкли к громким взломам, когда хакеры уводят миллионы и бесследно исчезают. Но сентябрь 2026 года преподнес нам совершенно другую историю. Злоумышленники вывели из резервного кошелька Liquid Network почти 4000 BTC (около $320 миллионов), а затем… потребовали, чтобы разработчики исправили ошибку, и вернули 85% средств. Звучит как сценарий голливудского фильма, не правда ли? Давайте разберемся, что на самом деле произошло, как работает эта сеть, и почему будущее сайдчейнов теперь под большим вопросом.
Что такое Liquid Network и почему там было так много биткоинов?
Прежде чем погружаться в детали атаки, давайте вспомним, что это за зверь такой – Liquid Network. Это так называемый сайдчейн (побочная цепь) биткоина, созданный компанией Blockstream. Главная его цель – обеспечить быстрые и конфиденциальные расчеты, в первую очередь между криптовалютными биржами. Сеть контролируется федерацией, в которую входит более 80 бирж и инфраструктурных компаний.
Внутри сети обращаются токены L-BTC. Каждый такой токен должен быть на 100% обеспечен реальным биткоином, заблокированным в резервном кошельке федерации. Именно эта схема «привязки» (peg) и стала фатальной точкой отказа. До атаки в федеративном кошельке хранилось около 4205 BTC. Представьте себе этот резерв как огромный сейф, к которому у федерации есть ключи, но, как выяснилось, сам механизм проверки подлинности «золотых слитков» внутри сейфа дал сбой.
Хронология взлома: как это произошло
Инцидент произошел 6 сентября 2026 года в 15:53 по UTC. Злоумышленник не взламывал частные ключи федерации, как это часто бывает. Он нашел уязвимость в программном обеспечении Elements – открытой кодовой базе, на которой работает Liquid.
Пошаговая схема атаки:
- Создание фальшивок: Хакер использовал ошибку в кэше проверки доказательств диапазона (range-proof), чтобы создать около 4000 L-BTC, которые не были подкреплены реальными биткоинами в резерве.
- Обмен через мост: Созданные фальшивые токены были отправлены в сервис SideSwap, который является членом федерации и предоставляет услуги по выводу средств (peg-out).
- Вывод реальных BTC: Поскольку программное обеспечение не смогло отличить подделку от настоящих токенов, оно приняло транзакцию как законную и высвободило из резерва федерации 4000 реальных биткоинов, отправив их на адрес злоумышленника.
Резервы сети упали с 4205 до 197 BTC за считанные часы. Liquid Network немедленно приостановила работу моста и уведомила биржи о необходимости остановить депозиты и вывод средств в L-BTC.
Загадка «белых хакеров»: благородство или вымогательство?
Самое интригующее в этой истории – поведение злоумышленников. Они назвали себя «белыми хакерами» (white hat) и заявили, что их цель – не обогащение, а демонстрация критической уязвимости. Они оставили сообщения в блокчейне и связались с разработчиками Blockstream через зашифрованные PGP-сообщения и транзакции OP_RETURN. Их условие было железным: сначала вы должны исправить ошибку и обновить все узлы сети, и только после этого мы вернем средства.
Они даже инструктировали разработчиков:
«Сначала исправить ошибку, зафиксировать изменения и обновить каждый узел сети».
Blockstream, возглавляемая Адамом Бэком, оперативно отреагировала. Они отправили подписанное сообщение: «Узлы моста обновлены, средства можно безопасно вернуть». После этого хакеры действительно вернули 3400 BTC (около $270 млн) на кошелек федерации. На этом их благородство закончилось: оставшиеся 598,5 BTC (около $47 млн) они оставили себе.
Технический директор Ledger Шарль Гийме выразил общий скепсис по этому поводу, заявив, что это больше похоже на вымогательство, чем на работу белых хакеров. Согласитесь, есть большая разница между «я нашел ошибку и помог ее исправить» и «я забрал $47 млн в качестве комиссии за найденный баг».
Таблица: Цифры атаки на Liquid Network
| Показатель | Значение | Примечание |
|---|---|---|
| Общий резерв BTC до атаки | ~4 205 BTC | Средства в кошельке федерации |
| Выведено хакерами | ~4 000 BTC | Около 95% всех резервов сети |
| Стоимость выведенных средств | ~$320 млн | По курсу на момент атаки |
| Возвращено после исправления | 3 400 BTC (~$270 млн) | ~85% от похищенного |
| Осталось у хакеров | ~598,5 BTC (~$47 млн) | Возможный «гонорар» или выкуп |
| Резерв после возврата | ~3 600 BTC | Все еще на 598,5 BTC меньше исходного уровня |
Уязвимость в Elements: что это было?
Ключевой вопрос: как вообще такое стало возможным? Ошибка находилась в механизме проверки транзакций в программном обеспечении Elements. Блокчейн-сети полагаются на то, что все участники проверяют каждую транзакцию и не принимают фальшивые. Ошибка в кэше проверки range-proof позволяла системе «запоминать» неправильные данные и принимать необеспеченные токены за настоящие.
Сеть Liquid работает по модели мультиподписи 11 из 15: чтобы подтвердить транзакцию, нужно 11 подписей членов федерации. И эта система сработала идеально – подписи были настоящими. Проблема была в том, что на подпись были отправлены недействительные активы. Как метко заметили разработчики, проверка транзакций принимала необеспеченные токены за действительные еще до начала процесса вывода.
Ключевые выводы из технической части:
- Ключи не скомпрометированы: Это не взлом кошелька в классическом понимании. Частные ключи федерации остались в безопасности.
- Проблема на уровне кода: Уязвимость на уровне программного обеспечения оказалась достаточной для вывода почти всего резерва.
- Другие активы не пострадали: Ошибка была специфична для проверки токенов L-BTC и не затронула USDT и RWA на этой же сети.
Будущее сайдчейнов под вопросом?
Этот инцидент нанес серьезный удар по доверию к сайдчейнам и федеративным моделям управления. Liquid Network была создана для институциональных трейдеров как быстрый и надежный уровень расчетов. Если пользователи не могут быть уверены, что 1 L-BTC всегда равен 1 BTC, ценность всей системы рушится.
Сейчас сеть находится в офлайн-режиме, а Blockstream готовит экстренное обновление Elements v23.3.4, чтобы восстановить работу и обеспечить резервы в соотношении 1:1. Переговоры о возврате оставшихся 598,5 BTC продолжаются, но гарантий успеха нет.
Эта история напоминает нам старую истину: код несовершенен. Даже если вы защитили свои ключи самым надежным образом, ошибка в логике программы может уничтожить все. Liquid Network, вероятно, восстановится, но вопрос безопасности сайдчейнов теперь будет подниматься на каждом институциональном совещании. И, возможно, это главный урок сентября 2026 года для всей индустрии.
Если вам понравилась статья, то рекомендуем прочитать:
- Самый сильный месяц для ETF: что стоит за притоком $1 млрд в биткоин-фонды?
- Крипто-ловушка: как поддельные AML-проверки опустошают ваши кошельки
- Криптокошелёк: как выбрать под свои задачи (кастодиальный vs некастодиальный, мобильные vs аппаратные)
- Стейкинг в 2026: топ-5 сетей с реальной доходностью и минимальными рисками
- DeFi-лендинг в 2026: доходность, риски и как не потерять депозит на стейблкоинах
- Блокчейн в логистике: реальные кейсы 2026 года, которые уже экономят миллионы
- Налогообложение криптодоходов в РФ в 2026: что изменилось и как правильно отчитаться
- Как читать стакан и ордербук в 2026 году: практические примеры на популярных биржах
- Топ-5 инструментов ончейн-аналитики в 2026: Dune, Arkham, Glassnode и другие. Полное сравнение
- Сертификация информационной безопасности Яндекса: что значит ISO 27001 для бизнеса
- Коллтрекинг в Директе: считайте звонки и снижайте CPA. Простая инструкция, которая действительно работает
- Криптографические доказательства выходят в мир: как ZK-VMs меняют облака и гаджеты
- Как рынки предсказаний ломают привычную картину мира: от ставок к сигналам для власти
About The Author
