Взлом сети Liquid не был кражей ключей. Он показал, как на самом деле работают федеративные сайдчейны Bitcoin, похожие на банки. Что означает утечка $320M для второго уровня BTC.
Безопасность сайдчейна Bitcoin — это миф: Liquid только что доказал это
6 сентября 2026 года кто-то унес примерно 4 000 биткоинов — около $320 млн на тот момент — с Liquid Network (https://liquid.net/), флагманской сайдчейн-сети, созданной Blockstream (https://blockstream.com/), компанией, основанной Адамом Беком, криптографом, чья Hashcash упоминается в белой книге Биткоина. Ничьи приватные ключи не были украдены. Ничья мультисигнатура не была взломана. Злоумышленник обнаружил тонкую ошибку в программном обеспечении, создал несуществующие биткоины и вывел 95% резервов сети за 23 минуты.
Это не взлом безопасности в том виде, в котором его обычно представляют себе люди. Это нечто более позорное: банковская паника в системе, которая никогда не должна была нуждаться в банке.
Ключевые выводы
- Взлом Liquid был ошибкой, а не взломом: коллизия кэша доказательств диапазона в Elements (https://github.com/ElementsProject/elements) позволила злоумышленнику создать необеспеченные L-BTC и обменять их примерно на 4 000 реальных биткоинов.
Liquid — это федеративная боковая цепочка — мультиподпись 11 из 15, управляемая примерно пятнадцатью компаниями. Это модель доверия, а не «не твои ключи — не твои монеты».
Самозваный «белый шляпник» вернул 85% и оставил около 598,5 BTC (~47 млн долларов) в качестве вознаграждения, которое он назначил себе, стирая грань между раскрытием информации и вымогательством.
Blockstream отказался платить и одновременно борется с обанкротившимся SPAC на 4 млрд долларов и судебными исками от майнеров — в то время как держатели L-BTC всё ещё не могут вывести средства обратно в основную цепочку.
Что на самом деле произошло с Liquid?
Эксплойт был элегантен своей простотой. Liquid работает на Elements — базе с открытым исходным кодом, которую поддерживает Blockstream. Уязвимость в том, как Elements кэшировал «доказательства диапазона» — математику, доказывающую, что сумма конфиденциальной транзакции является законной, — позволила злоумышленнику чеканить L-BTC без биткоинов, обеспечивающих их. Эти поддельные токены затем были направлены через SideSwap (https://sideswap.io/), торговую платформу, обладающую ключом авторизации вывода средств, и конвертированы в реальные выводы биткоинов из резервного кошелька федерации.
Резерв упал примерно с 4200 BTC до 197 BTC менее чем за полчаса.
Вот самая важная часть: ключи подписи федерации никогда не были затронуты. Мультиподпись 11 из 15 — пятнадцать компаний, включая биржи и маркет-мейкеров, которые должны совместно одобрять действия, — функционировала точно так, как задумано. Сбой произошел на более раннем этапе, в коде, который указывал мультиподписи, что именно нужно подписать. Хорошо защищенный сейф, получив неверные инструкции, все равно откроется.
Злоумышленник затем сделал крипто‑штуку: сообщение OP_RETURN с текстом «we are whitehats. contact us on chain», требование, чтобы Blockstream исправил каждый узел перед возвратом чего‑либо, и в конце концов возврат около 3,400 BTC после выпуска патча. Они оставили себе 598,5 BTC — примерно $47 миллионов — как комиссию, которую сами назначили. Когда Blockstream возразил, тон стал грубым: «Вы ДОЛЖНЫ заплатить 10% своими деньгами в качестве награды за баг, иначе вы вызовете у всех ваших держателей убыток в 15%».
Почему это сбой доверия, а не сбой безопасности?
Вся суть биткоина в том, что вам не нужно никому доверять. Ваши ключи — ваши монеты. Затем биткоин уперся в стену: он медленный, дорогой и плохо справляется с конфиденциальностью, поэтому для решения этих проблем возникла целая индустрия «второго уровня» — и почти все они незаметно вернули доверие.
Liquid — самый чистый пример. Чтобы им пользоваться, вы депонируете биткоины в кошелёк, контролируемый федерацией из пятнадцати компаний, и получаете в обмен L-BTC. Эти компании хранят ваши биткоины. Ваше самохранение заканчивается в момент начала пегирования. Если федерация честна, а программное обеспечение работает корректно, всё работает. Если что-то из этого не так, вы держите расписку от картеля бирж.
Это не сайдчейн. Это банк с лишними шагами. И в сентябре банк потерял 95% своего хранилища за 23 минуты — не из-за ограбления, а потому что в его собственном программном обеспечении была ошибка в арифметике.
Это неудобная правда, которую обнажает взлом. Сторонники «не твои ключи — не твои монеты» потратили десятилетие на насмешки над биржами и кастодианами, лишь для того, чтобы самая известная компания в инфраструктуре Bitcoin создала продукт, вся модель безопасности которого строится на «доверии этим пятнадцати фирмам». Мультиподпись не дала сбой. Сбойнуло доверие — доверие к тому, что небольшая группа компаний будет поддерживать нерушимый код и что этот код будет проверяться с той же тщательностью, с какой проверяют хранилище на 320 миллионов долларов.
Кто выигрывает, а кто проигрывает?
Пока выигрывает атакующий: примерно 598,5 BTC, заблокированные в кошельке, который весь мир может наблюдать, но никто не может трогать, в то время как Blockstream умошает о возврате и угрожает расследованием.
Blockstream теряет в репутационном балансе, даже если вернёт каждый сатоши. Это та же компания, которая, по сообщениям, была предупреждена об уязвимости до эксплуатации волонтёрами из Bitcoin Red Team — утверждение, которое Blockstream оспаривает, возлагая вину на то, что она называет ошибочным исправлением, выполненным с помощью ИИ. Эта деталь, если она подтвердится, сама по себе является историей: возможностью того, что инструмент для программирования на основе ИИ внедрил криптографическую ошибку в хранилище на 320 миллионов долларов.
Держатели L-BTC — настоящие жертвы. Спустя более чем месяц после атаки пег-ауты — возможность обменять L-BTC обратно на реальный биткоин — остаются приостановленными. Вы можете держать L-BTC, но не можете легко вывести свои биткоины. Это определение замороженного счёта, и это происходит в сети, которую продают как более быстрое и приватное решение для Bitcoin.
Более широкая экосистема также теряет нечто более тонкое: иллюзию того, что "Bitcoin L2" — это решённая проблема. Это не так. Это ряд компромиссов между бездоверием и удобством использования, и Liquid просто оценил эти компромиссы в $320 миллионов.
Бывало ли такое раньше?
Да — и эта закономерность поучительна. Взлом биржи Liquid Global в 2021 году, эксплойты мостов, которые истощали DeFi на протяжении многих лет, кражи через мосты Ronin и Wormhole: повторяющаяся тема — не ключи, а код. Индустрия продолжает рассматривать мультиподписи и федерации как границу безопасности, тогда как реальная граница — это программное обеспечение, которое их обеспечивает.
Что сейчас отличается, так это "белоголового" поворота. Сначала вывод средств, а затем переговоры — сценарий "вывод-затем-раскрытие" становится повторяемой тактикой. Технический директор Ledger Чарльз Гийоме выразился прямо: честные исследователи сначала раскрывают информацию, а затем позволяют компании принять решение. Всё остальное — это вымогательство. Атакующий на Liquid поступил наоборот и всё ещё ожидает, что его будут праздновать.
Куда дальше идёт второй уровень Bitcoin?
Честный ответ заключается в том, что он разделяется на два пути. Один путь — минимизация доверия: каналы в стиле Lightning и, в конечном итоге, более строгие криптографические конструкции — руллеты, доказательства достоверности, — где вы можете проверять, а не доверять. Другой путь — федеративное ускорение: быстрое, приватное и простое, но безопасное только настолько, насколько безопасны несколько компаний и их код.
Хак Liquid — это голосование за первый путь и предупреждение о втором. Федеративные сайдчейны не исчезнут — они слишком удобны для бирж, которые их используют, — но их маркетингу нужен дисклеймер, который они никогда не напечатают добровольно: «включая кастодиальный риск».
Сам Blockstream сталкивается с более сложным вопросом. Одновременно он является кастодианом провала на $320 млн, спонсором SPAC казначейства на $4 млрд, который рухнул (Cantor теперь требует $15 млн в качестве штрафа за расторжение), и бывшим родителем майнинговой операции, запутанной в судебных исках. Компания, которая научила Bitcoin «не доверяй, проверяй», теперь просит мир поверить, что она может покрыть примерно 600 потерянных биткоинов, в то время как её собственный баланс находится под давлением.
Что это значит для трейдеров?
Практический вывод неглянцевый: поймите, что вы на самом деле держите. Если вы держите L-BTC, вы держите не биткоин — вы держите требование к резерву федерации, и сейчас это требование частично необеспечено и не подлежит обмену. Пег так же хорош, как готовность и способность федерации покрыть его.
В более широком смысле, относитесь к заявлениям о «Bitcoin L2» с тем же скептицизмом, с каким вы относитесь к любому кастодиану. Спросите, где хранятся ключи. Спросите, кто может заморозить ваш вывод. Спросите, является ли модель безопасности «проверяй» или «доверяй». Разница между двумя подходами примерно равна разнице между владением биткоином и владением банковской распиской.
Инцидент с Liquid — не причина отказываться от второго уровня. Это причина перестать притворяться, что все они одинаковы, — и перестать притворяться, что какие-либо из них свободны от контрагентского риска, от которого был изобретён Bitcoin.
Вопрос, на который никто не хочет отвечать
Биткоин был создан для того, чтобы вам не приходилось доверять свои деньги федерации незнакомцев. Liquid был создан самой компанией Биткоина, и он сделал именно это — затем потерял 95% хранилища менее чем за полчаса.
Вопрос не в том, вернутся ли оставшиеся 598,5 BTC. Вопрос в том, готова ли индустрия, проповедующая «не доверяй, проверяй», признать, что её второй уровень всегда был упражнением в доверии, — и что она планирует с этим делать.
FAQ
Что такое сеть Liquid? Liquid — это федеративная боковая цепочка Биткоина, запущенная Blockstream в 2018 году. Пользователи вносят биткоины в кошелёк, контролируемый федерацией из примерно пятнадцати компаний — бирж, маркет-мейкеров и инфраструктурных фирм — и получают в обмен L-BTC, что обеспечивает более быстрое и конфиденциальное расчётное взаимодействие между институтами.
Был ли взломан сам Биткоин? Нет. Базовый слой Биткоина никогда не был затронут. Уязвимость находилась в Elements, программном обеспечении, на котором работает Liquid, и позволяла чеканить необеспеченные L-BTC. Ключи подписи федерации не были скомпрометированы; мультиподпись функционировала точно так, как задумано.
Сколько было украдено и сколько вернулось? Примерно 4 000 BTC (около 320 миллионов долларов на тот момент) были выведены из резерва федерации 6 сентября 2026 года. Атакующий вернул около 3 400 BTC (85%) после того, как Blockstream устранил ошибку, оставив примерно 598,5 BTC (~47 миллионов долларов) в качестве самостоятельно назначенной награды. TRM Labs (https://www.trmlabs.com/) назвала это крупнейшим крипто-взломом 2026 года на данный момент.
Почему вывод средств всё ещё приостановлен? Blockstream оставила функцию вывода (peg-out) отключённой, пока продолжается независимая аудитория исправленного программного обеспечения Elements. Держатели L-BTC могут проводить транзакции в сети Liquid, но не могут легко выкупить их обратно в основную сеть Bitcoin, пока резервы не будут полностью восстановлены.
Какова позиция Blockstream по поводу «вознаграждения»? Blockstream отклонила требование, назвав удержание средств «кражей, а не ответственным раскрытием», и заявила, что будет добиваться возврата через правоохранительные органы, биржи и блокчейн-форензику, а не платить выкуп за возвращение украденного имущества.