Хакеры украли биткоины — и вернули большую часть
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Liquid Network, сеть второго уровня для быстрых операций с биткоином, остановила новые транзакции после масштабной атаки. Неизвестные злоумышленники создали около 4000 L-BTC — токенов, эквивалентных биткоинам внутри Liquid, — не внеся соответствующее количество настоящих BTC в резерв. Затем они обменяли поддельные L-BTC через SideSwap, легитимный сервис конвертации между L-BTC и обычным биткоином.
Уязвимость позволила SideSwap принять искусственно созданные токены за настоящие. В итоге Liquid Federation, объединение более 80 компаний, выдало атакующим 3998 реальных BTC. На момент сообщения эта сумма оценивалась более чем в 313 млн долларов.
Liquid Network создавали для решения проблемы медленных и ограниченных по пропускной способности биткоин-транзакций. Обычная операция записывается в блок, который появляется примерно раз в десять минут, а размер блока ограничен. Liquid использует собственный блокчейн — сайдчейн, то есть отдельную цепочку, связанную с биткоином. Пользователь переводит BTC в L-BTC, отправляет их быстрее, а получатель при необходимости возвращает средства в обычную сеть.
Помимо ускоренных переводов, Liquid позволяет выпускать и обменивать цифровые активы, включая токенизированные ценные бумаги и стейблкоины. Проект разработала Blockstream, технологическая компания, специализирующаяся на биткоине. Сеть обслуживают 15 участников-функционеров — серверов, поддерживающих её работу, — а остальные члены федерации участвуют в управлении через три совета: технологический, членский и надзорный.
После обнаружения атаки новые операции приостановили. Однако история получила почти голливудский поворот: злоумышленники начали передавать сообщения разработчикам через биткоин-транзакции и заявили, что удерживают средства «в безопасности», пока уязвимость не будет устранена. Они потребовали сначала исправить код и обновить все узлы сети, а затем пообещали вернуть деньги. В криптовалютной среде таких атакующих называют white-hat hackers — «белыми шляпами», то есть исследователями, которые заявляют о добрых намерениях.
Позднее Blockstream подтвердила, что уязвимые узлы моста были пропатчены. После этого в кошелёк Liquid Federation вернули 3400 BTC из примерно 4000. Около 598 BTC, стоимостью приблизительно 47 млн долларов, пока остаются неучтёнными. Бывший директор по стратегии Blockstream Samson Mow сообщил, что компания продолжает переговоры с white-hat hackers.
Сеть по-прежнему приостановлена: Blockstream и участники федерации устраняют последствия атаки, исправляют разделение цепочки и проводят дополнительные меры безопасности перед перезапуском. Кошельки и сервисы Liquid остаются недоступными или работают с ограничениями. Пользователям не нужно предпринимать никаких действий, но им настоятельно рекомендуют не отправлять биткоины на адреса пополнения Liquid до официального объявления о восстановлении работы сети.
PEREC.RU
Liquid Network, система быстрых переводов биткоина, приостановила новые транзакции после атаки, в ходе которой неизвестные злоумышленники вывели почти все средства, полученные сетью через механизм конвертации L-BTC в обычный BTC. В начале сентября 2026 года атакующие создали около 4000 L-BTC, не внеся соответствующее количество биткоинов в резерв Liquid. Затем они использовали SideSwap — легитимный сервис обмена между L-BTC и BTC. Из-за уязвимости сервис не смог отличить настоящие токены от искусственно созданных и обработал их как полноценные активы. Liquid Federation в результате передала атакующим 3998 реальных BTC, стоимость которых на момент сообщения превышала 313 млн долларов.
Liquid Network создана Blockstream для ускорения операций с биткоином. В основной сети новый блок появляется примерно раз в десять минут, а число транзакций в каждом блоке ограничено. Liquid работает как отдельный блокчейн, или сайдчейн, связанный с биткоином: пользователь блокирует или конвертирует BTC в L-BTC, переводит их внутри Liquid быстрее, а затем может вернуть средства в основную сеть. Платформа также поддерживает цифровые активы, токенизированные ценные бумаги и стейблкоины.
Сетью управляет Liquid Federation, в которую входят более 80 компаний, включая криптовалютные биржи, инфраструктурные организации и финансовые учреждения. 15 участников являются функционерами — они запускают серверы, поддерживающие работу сети. Остальные участники выполняют управленческую роль и голосуют в трёх советах: технологическом, членском и надзорном.
После обнаружения проблемы операторы остановили новые операции и предупредили о возможных сбоях. Необычная часть истории заключается в поведении атакующих. Они связались с разработчиками через сообщения, записанные в биткоин-транзакциях, и заявили, что сначала нужно полностью устранить уязвимость и обновить все узлы, после чего средства будут возвращены. Такой подход позволил им представить себя white-hat hackers — атакующими, действующими якобы для защиты системы.
После подтверждения Blockstream, что затронутые узлы моста получили исправления, атакующие вернули 3400 BTC. Оставшиеся примерно 598 BTC оцениваются в 47 млн долларов и пока не обнаружены. Samson Mow, бывший директор по стратегии Blockstream, сообщил, что компания продолжает взаимодействовать с этими хакерами.
Liquid остаётся приостановленной. Blockstream и участники федерации устраняют последствия, разбираются с разделением цепочки и проводят дополнительные проверки безопасности перед перезапуском. Кошельки и сервисы сети могут работать с ограничениями. Пользователям не требуется предпринимать действий, однако им нельзя отправлять BTC на адреса пополнения Liquid до официального объявления о восстановлении сети.
