Эксплойт Liquid: как необеспеченные L-BTC обменяли на 4 000 BTC

В сентябре 2026 года Liquid столкнулась не с атакой на сам Bitcoin, а со сбоем в системе, которая должна гарантировать полное обеспечение токена L-BTC резервными BTC. Неизвестные участники, назвавшие себя «белыми хакерами», предположительно использовали ошибку в ПО Elements — технологической базе Liquid — чтобы создать L-BTC без соответствующего количества биткоинов в резерве. Затем эти токены были погашены штатным способом, а из кошелька федерации Liquid были выданы настоящие BTC. 1435

Из резерва, в котором до инцидента находилось примерно 4 200 BTC, ушло около 4 000 BTC — приблизительно 95%. На момент событий эту сумму оценивали примерно в 320 млн долларов. 1214

Что такое L-BTC и где сломалась схема

L-BTC задуман как представление биткоинов, находящихся под хранением федерации Liquid. В нормальной схеме BTC блокируются в основной сети Bitcoin, а в Liquid выпускается эквивалентное количество L-BTC. При обратном обмене — peg-out, или выводе из сайдчейна, — L-BTC погашаются, а пользователь получает BTC из резерва федерации.

По данным публикаций об инциденте, уязвимость нарушила первый этап: она позволила выпустить L-BTC без реального BTC-обеспечения. Затем участники передали около 4 000 L-BTC сервису peg-out от SideSwap. SideSwap обработал заявку в обычном порядке, сжёг полученные L-BTC и зафиксировал корректную авторизацию вывода; после этого федерация Liquid перевела 3 996 BTC на указанный биткоин-адрес. 3539

Ключевая деталь: по заявлению Liquid, в операции использовался Peg-out Authorization Key (PAK) SideSwap — ключ авторизации вывода, — однако он не был скомпрометирован, как и другие ключи федерации. Проблема заключалась в том, что до погашения система не смогла отличить незаконно выпущенные L-BTC от легитимных. 3353

Как средства прошли через SideSwap

Последовательность, о которой сообщили стороны и СМИ, выглядит так:

1. Ошибка в Elements позволила выпустить L-BTC, не обеспеченные BTC.
2. Участники отправили примерно 4 000 L-BTC в сервис peg-out SideSwap.
3. SideSwap принял активы за действительные средства клиента, сжёг их в Liquid и оформил корректную авторизацию peg-out.
4. Федерация Liquid перевела получателю около 3 996 BTC из резерва основной сети Bitcoin. 3539

Иными словами, механизм погашения отработал штатно, но получил экономически недействительный входной актив. Обычный маршрут вывода превратил необеспеченный токен сайдчейна в реальные BTC из конечного резерва.

Сообщения через OP_RETURN и возврат средств

Контролировавшая BTC сторона передавала публичные сообщения через транзакции Bitcoin, используя поле OP_RETURN. В одном из них участники назвали себя «whitehats» — «белыми хакерами». После сообщения о патче мостовых узлов Blockstream ответила подписанным PGP сообщением прямо в блокчейне. 745

Изначально участники заявили, что вернут большую часть средств после исправления уязвимости. 7 сентября они отправили 3 400 BTC обратно на peg-адрес Liquid. На их адресе осталось примерно 598,5 BTC — около 15% от выведенной суммы; в публикациях того времени этот остаток оценивали примерно в 47–48 млн долларов. 4445

Самоназвание «белые хакеры» не следует считать установленной юридической или профессиональной оценкой. Удержанную сумму многие описывали как подразумеваемое вознаграждение за найденную ошибку, но доступные сообщения не подтверждают существование согласованной программы bug bounty или договорённости о выплате. 4445

Экстренные меры Liquid и Blockstream

Для локализации инцидента Liquid отключила мостовые узлы и остановила приём новых транзакций. Биржи уведомили о необходимости приостановить либо подготовиться к приостановке депозитов и выводов L-BTC. Сеть также предупредила, что работа кошельков Liquid будет затронута, пока участники федерации восстанавливают инфраструктуру. 123353

Такая пауза ограничила дальнейшую активность моста, но одновременно наглядно показала модель доверия Liquid. Это федеративная система: её операторы способны вмешиваться в работу сети при чрезвычайной ситуации. Для сдерживания ущерба это полезно, но такой подход отличается от модели Bitcoin с открытым, не требующим разрешений консенсусом.

Liquid заявила, что другие активы, выпущенные в сайдчейне, включая USDT, DePix и токены реальных активов (RWA), непосредственно этим эксплойтом не затронуты. Непосредственный риск пришёлся прежде всего на держателей L-BTC и сервисы, зависящие от депозитов, выводов и операций peg-in/peg-out с L-BTC. 113353

Что инцидент показал о резервном обеспечении L-BTC

Главное экономическое обещание Liquid состоит в том, что каждый L-BTC обеспечен одним BTC под хранением федерации. Однако сама сеть Bitcoin не контролирует это соотношение. Оно зависит от того, корректно ли работают правила выпуска и валидации Liquid/Elements, процедуры хранения и подписания у федерации, а также механизм ввода и вывода активов.

Инцидент показал, почему важна вся цепочка проверок. Надёжного хранения резервов и корректной авторизации peg-out недостаточно, если ошибка при выпуске позволяет создать поддельное право требования. Когда такие L-BTC приняли к погашению, они начали претендовать на тот же ограниченный резерв BTC, что и законные L-BTC. 143539

Практическое правило здесь простое по формулировке, но сложное в реализации: каждая единица оборачиваемого актива, доступная к погашению, должна иметь проверяемое обеспечение, а система погашения должна отклонять активы, выпущенные в обход этого правила.

Часть более широкой проблемы безопасности криптоинфраструктуры

Случай Liquid не был типичной кражей приватного ключа. В центре оказались проверка программной логики и инфраструктура погашения — поверхность атак, значимость которой для крипторынка растёт.

По данным CertiK, за первое полугодие 2026 года криптоиндустрия потеряла более 1,31 млрд долларов в 344 инцидентах. Если исключить из сравнения исключительный взлом Bybit в предыдущем году, потери выросли примерно на 28% год к году. 19 Отдельно CoinGecko зафиксировал 3,63 млрд долларов похищенных средств в 245 документированных инцидентах с января 2025 года по июль 2026 года; среди главных причин названы атаки на цепочки поставок, эксплойты смарт-контрактов и похищение ключей. 17

Урок Liquid выходит далеко за пределы одного сайдчейна. Системы, которые создают обёрнутые активы, переводят их между сетями или погашают их, должны проверять обеспеченность от начала до конца. Одна ошибка в валидации выпуска способна превратить внешне легитимный механизм погашения в канал вывода резервных активов.