Exploit Liquidu odčerpal téměř celou bitcoinovou rezervu. Selhala kontrola krytí L-BTC

Incident v síti Liquid ze září 2026 ukázal riziko systémů, které převádějí bitcoin do zabalené podoby a zpět. Neznámí aktéři, kteří se sami označili za „white haty“, podle dostupných zpráv zneužili chybu v softwaru Elements. Ta jim měla umožnit vytvořit L-BTC, aniž by proti němu byla v rezervě uzamčena odpovídající částka BTC. Následně použili standardní proces výběru z Liquidu, takzvaný peg-out, a získali skutečné bitcoiny z federativní peněženky. 1435

Z rezervy odešlo zhruba 4 000 BTC, tedy přibližně 95 % jejího předincidentního zůstatku asi 4 200 BTC. Tehdejší odhady hodnotily výběr přibližně na 320 milionů dolarů. 1214

Co je L-BTC a kde se porušil základní princip

L-BTC má představovat bitcoin držený v úschově federace Liquidu. Za běžného fungování se BTC uzamkne na hlavním bitcoinovém řetězci a na Liquidu vznikne odpovídající množství L-BTC. Držitel může L-BTC následně při peg-outu odevzdat či zničit a obdržet BTC z rezervy federace.

Zranitelnost podle popisu incidentu narušila první část tohoto mechanismu: dovolila vydat L-BTC bez skutečného BTC v rezervě. Aktéři pak poslali přibližně 4 000 L-BTC do služby SideSwap pro peg-out. SideSwap objednávku zpracoval standardním autorizačním postupem, přijaté L-BTC spálil a federace Liquidu následně odeslala na určenou bitcoinovou adresu 3 996 BTC. 3539

Podstatné je, že SideSwapův Peg-out Authorization Key (PAK) byl při výběru použit, ale podle Liquidu kompromitován nebyl — stejně jako další klíče federace. Selhání spočívalo v tom, že před výběrem nebylo možné rozlišit nelegitimně vytvořené L-BTC od řádně vydaných tokenů. 3353

Jak prostředky prošly přes SideSwap

Podle zveřejněných informací proběhla operace v těchto krocích:

1. Chyba v Elements umožnila vydat L-BTC bez odpovídajícího krytí v BTC.
2. Aktéři odeslali asi 4 000 L-BTC do peg-out služby SideSwapu.
3. SideSwap je vyhodnotil jako platné prostředky zákazníka, na Liquidu je spálil a zaznamenal platnou autorizaci peg-outu.
4. Federace Liquidu vyplatila z bitcoinové rezervy zhruba 3 996 BTC na cílovou adresu. 3539

Peg-out tedy technicky provedl to, k čemu byl určen, avšak pracoval s ekonomicky neplatným vstupem. Běžná cesta pro výběr tak proměnila nekryté aktivum sidechainu v BTC držené v rezervě na hlavním řetězci.

Vzkazy v blockchainu a návrat části BTC

Strana, která BTC držela, komunikovala veřejně pomocí bitcoinových transakcí s daty OP_RETURN; v jednom ze vzkazů se označila za „whitehats“. Blockstream poté, co oznámil opravu bridge nodů, odpověděl zprávou podepsanou PGP přímo v blockchainu. 745

Aktéři nejprve uvedli, že po odstranění zranitelnosti vrátí většinu prostředků. Dne 7. září poslali na peg adresu Liquidu 3 400 BTC. Na jejich adrese zůstalo přibližně 598,5 BTC, tedy zhruba 15 % vybrané částky; dobové zpravodajství je oceňovalo asi na 47 až 48 milionů dolarů. 4445

Označení „white hat“ je však pouze jejich vlastní tvrzení, nikoli potvrzený právní či bezpečnostní závěr. Ponechaná částka byla často popisována jako naznačená odměna za nalezení chyby, dostupné informace ale nedokládají, že by šlo o předem sjednaný bug bounty program. 4445

Nouzová reakce Liquidu a Blockstreamu

Liquid v první fázi vypnul bridge nody a zastavil přijímání nových transakcí. Burzy dostaly informaci, aby pozastavily nebo se připravily pozastavit vklady a výběry L-BTC. Síť zároveň upozornila, že incident ovlivní peněženky Liquidu, zatímco členové federace pracují na obnovení provozu. 123353

Tento zásah omezil další bridge aktivitu, současně ale zviditelnil model důvěry Liquidu: jde o federativní systém, jehož provozovatelé mohou v nouzi operativně zasáhnout. To může pomoci při zvládání incidentu, ale liší se to od bezpovoleného konsenzu Bitcoinu.

Liquid uvedl, že další aktiva vydaná na sidechainu — včetně USDT, DePix a emisí aktiv z reálného světa (RWA) — nebyla tímto konkrétním exploitem přímo zasažena. Bezprostřední dopad se týkal především držitelů L-BTC a služeb závislých na vkladech, výběrech či peg operacích L-BTC. 113353

Co případ odhalil o krytí L-BTC

Základním ekonomickým příslibem Liquidu je krytí L-BTC bitcoinem v poměru jedna ku jedné, který je v úschově federace. Samotný bitcoinový protokol ale tento vztah nevynucuje. Závisí na tom, že správně fungují pravidla vydávání a ověřování v Liquidu, úschova a podpisové postupy federace i celý proces peg-inu a peg-outu.

Incident ukazuje, proč musí fungovat celý řetězec kontrol. Ani silná úschova rezerv, ani platná autorizace peg-outu nestačí, pokud chyba při vydávání dovolí, aby se do systému dostal falešný nárok na BTC. Ve chvíli, kdy bylo nekryté L-BTC přijato k výběru, soutěžilo s legitimním L-BTC o tutéž omezenou bitcoinovou rezervu. 143539

Praktické bezpečnostní pravidlo je jednoduché, jeho splnění však náročné: každá jednotka aktiva směnitelného za jiné aktivum musí mít ověřitelné krytí a mechanismus výběru musí odmítnout tokeny vydané v rozporu s tímto pravidlem.

Součást širšího problému bezpečnosti kryptoinfrastruktury

Nešlo o obvyklou krádež soukromého klíče. Těžiště útoku bylo v ověřování softwaru a infrastruktuře pro výběry — tedy v oblasti, která má pro kryptosystémy stále větší význam.

CertiK evidoval v první polovině roku 2026 ztráty přes 1,31 miliardy dolarů ve 344 bezpečnostních incidentech. Po vyloučení mimořádného útoku na Bybit ze srovnání s předchozím rokem byly podle jeho zprávy ztráty meziročně asi o 28 % vyšší. 19 CoinGecko samostatně napočítalo 3,63 miliardy dolarů odcizených ve 245 zdokumentovaných incidentech od ledna 2025 do července 2026; mezi hlavní příčiny zařadilo útoky na dodavatelský řetězec, exploity chytrých kontraktů a odcizené klíče. 17

Poučení z Liquidu proto přesahuje jednu sidechain síť: systémy, které aktiva přemosťují, balí nebo vykupují, musejí kontrolovat předpoklady o krytí od začátku do konce. Jediné selhání při ověření vydání může z mechanismu, který navenek vypadá jako legitimní výběr, udělat cestu, kudy systém opouštějí rezervní aktiva.