Из сети Bitcoin увели крипту на 320 миллионов, и это не самая странная часть истории

Блокчейн-сеть Liquid Network, привязанная к Bitcoin и используемая биржами для быстрых расчётов, лишилась порядка 4000 BTC — это около 320 млн долларов по текущему курсу. Операторы сети остановили новые транзакции сразу после обнаружения пропажи и запустили расследование. Есть 2 основных объяснения — программный баг, позволивший чеканить L-BTC без реального покрытия, либо действия white-hat-хакеров, решивших вскрыть уязвимость на живых деньгах.

Кошелёк Liquid Federation держал примерно 4200 BTC, и почти всё это выгребли подчистую — около 95% резерва улетело за один заход. Для крипторынка, где 8-значные хищения давно не редкость, масштаб всё равно получился жирным — обнулить целый федеративный кошелёк одним махом получается не у каждого атакующего.

Вот что известно на данный момент:

• из кошелька Liquid Federation пропало около 4000 BTC, это порядка 320 млн долларов;
• исходный резерв составлял примерно 4200 BTC, то есть выведено около 95% средств;
• вывод прошёл через SideSwap, платформу расчётов с разрешённым доступом к переводам из сети;
• приватный ключ, по заявлению команды Liquid, скомпрометирован не был.

Версия про white-hat-хакеров звучит красиво, но проверить её на слово нельзя. Термином обычно называют специалистов, которые находят дыры не ради вывода денег себе в карман, а чтобы показать проблему и получить баунти за находку. Правда, граница между исследованием безопасности и банальным грабежом на 320 млн долларов в крипте традиционно тонкая, как курсор на экране мобильного банка в 3 часа ночи.

Стоит обратить внимание на то, что приватный ключ Liquid остался нетронут — а значит, классическая схема «хакер угнал приватник и вывел всё себе» тут не работает.

Если ключ действительно ни при чём, речь заходит не про банальную кражу доступа, а про нечто более неприятное для инженеров Liquid — возможную брешь в самой логике выпуска L-BTC. Иными словами, баг может сидеть не в сейфе, а в коде, который решает, сколько монет вообще имеет право существовать.

Анейрин Флинн, глава компании FailSafe, работающей в кибербезопасности, предположил, что причина кроется в программной ошибке, позволившей чеканить лишние L-BTC без реального покрытия биткоином. Флинн также отметил, что нынешний инцидент вписывается в целый ряд крупных атак 2026 года на криптоинфраструктуру, а после вывода порядка 95% резерва вопрос доверия к проверкам Liquid встал ребром.

Логика Liquid укладывается в несколько шагов:

• сеть запустили в 2018 году при участии компании Blockstream;
• сейчас её поддерживает федерация из более 80 бирж, инфраструктурных компаний и управляющих активами;
• пользователь блокирует «живой» BTC и получает L-BTC в соотношении 1 к 1;
• L-BTC придумали ради быстрых и дешёвых расчётов, когда основной сети Bitcoin не хватает пропускной способности.

Смысл всей конструкции в том, чтобы дать биржам и фондам слой для расчётов побыстрее базового блокчейна Bitcoin. Пока схема работала штатно, никто толком не задумывался, что чеканка L-BTC — это отдельный процесс со своими рисками, а не волшебное зеркало настоящих монет.

Атака на Liquid легла в уже подзабытый ряд крупных проблем крипторынка за последние недели:

• за несколько дней до этого с кредитной платформы, связанной с Crypto.com, вывели около 6 млн долларов;
• в августе 2026 года атаковали популярный аппаратный кошелёк Coldcard, что снова подняло вопрос о хранении крипты;
• Liquid раньше использовала биржа BitMEX, известная торговлей с высоким плечом;
• среди нынешних участников экосистемы Blockstream называет BTSE и Bitfinex, связанную с эмитентом USDT Tether.

Сама сеть Bitcoin тут ни при чём — под удар попала надстройка вокруг неё, отдельный слой мостов, кошельков и правил чеканки токенов. Для рядового пользователя это звучит как нюанс, но такие надстройки чаще всего и рвутся, когда дело доходит до реальных денег. Российских держателей крипты это тоже касается напрямую, ведь после ограничений на прямой доступ к части бирж многие давно работают через обёрнутые токены, мосты и OTC-площадки — ровно тот тип инфраструктуры, что и подвела Liquid.

Уточняется, что вывод прошёл через штатный канал SideSwap, то есть формально всё выглядело как обычная транзакция, а не как взлом с проникновением.

Из этого кейса можно вынести несколько практических выводов:

• не стоит держать в одном мосту или обёртке весь объём активов, диверсификация снижает разовый риск;
• перед использованием L2 и sidechain-решений полезно проверять, кто и как контролирует чеканку токенов;
• холодное хранение резервного объёма монет обычно дешевле, чем разбор последствий взлома;
• для пользователей из России, работающих через мосты и OTC, лимиты на разовый вывод и проверка контрагента — не роскошь, а база.

Судьба 320 млн долларов теперь зависит от того, подтвердится ли версия про white-hat-хакеров и захотят ли они вернуть монеты за вознаграждение. Пока Liquid держит новые транзакции на паузе и разбирается, где сломалась логика проверки.

Ранее сообщалось, что исследователи Malwarebytes обнаружили на подпольном форуме готовый набор для организации криптомошенничества стоимостью $500. Комплект позволяет превратить многоэтапную схему с фишингом, поддельной инвестиционной платформой и кражей цифровых активов в практически готовый продукт с административной панелью, инструментами слежения за посетителями и возможностью вручную изменять отображаемый баланс. Продавец под ником xrep появился на форуме в марте 2026 года и за это время успел заработать хорошую репутацию среди участников криминального сообщества.

Эксперты CISOCLUB прокомментировали ситуацию и указали, что доверие к любому мосту держится на открытом коде проверки эмиссии, независимом аудите и разделении ключей между участниками федерации. Они отметили, что отсутствие единой точки отказа спасает деньги пользователей куда чаще, чем громкие заявления о безопасности.

По их оценке, за подобными случаями обычно следует ужесточение правил эмиссии и появление новых проверок на стороне валидаторов. Специалисты также заявили, что white-hat-версия остаётся правдоподобной, но подтвердить её может только возврат средств, а не публичные обещания. Они добавили, что рынку стоит готовиться к очередной волне подобных расследований, пока индустрия не научится жёстко разделять код эмиссии и код расчётов.