Liquid Network возобновила производство блоков после инцидента с выводом биткоинов на сумму $320 миллионов, хотя транзакции и операции привязки (peg) остаются приостановленными до полного восстановления сети.

Производство блоков запущено в ограниченном режиме

10 сентября 2026 года Liquid Network сообщила в X (бывший Twitter), что производство блоков возобновлено «без транзакций» в качестве меры предосторожности. Сеть находится под наблюдением для подтверждения полной стабилизации системы.

Команда развернула необходимые обновления для функциональных узлов (functionary nodes) и узлов моста (bridge nodes). Функциональные узлы теперь корректно подписывают и валидируют блоки согласно протоколу. Операции привязки, включая авторизованные PAK-выводы, остаются приостановленными, пока сеть восстанавливает резерв BTC/L-BTC.

Критическое обновление Elements устранило уязвимость

За день до возобновления работы, 9 сентября, команда Liquid выпустила экстренное обновление Elements — программного обеспечения, лежащего в основе сети. Версия Elements v23.3.4 устранила уязвимость в кэше проверки доказательств (proof-verification cache), которая стала причиной инцидента.

Обновление усилило ключи кэша, используемые для диапазонных доказательств (range proofs), что стало частью плана восстановления сети. По заявлению разработчиков, уязвимость в Elements позволила создать L-BTC из бага в программном обеспечении с открытым исходным кодом.

Детали эксплойта: 4000 BTC выведены из федеративного кошелька

Liquid Network приостановила операции 6 сентября 2026 года после того, как неизвестные лица, представившиеся white-hat хакерами, вывели около 4000 биткоинов стоимостью приблизительно $320 миллионов из федеративного кошелька сети.

Вывод составил около 95% от общего баланса кошелька, который содержал примерно 4200 BTC. Инцидент был связан с созданием L-BTC (токенизированных биткоинов на Liquid) через эксплуатацию бага в Elements.

После того как Blockstream подтвердила устранение уязвимости на узлах моста, злоумышленники вернули 3400 BTC стоимостью около $270 миллионов. По состоянию на 7 сентября, около 598 BTC (примерно $46 миллионов по текущим курсам) остались невозвращёнными.

Что это значит для российских инвесторов

Инцидент с Liquid Network демонстрирует риски использования сайдчейнов и wrapped-токенов для хранения крупных сумм. Российским держателям BTC стоит учитывать, что даже технологии от известных компаний вроде Blockstream могут содержать критические уязвимости.

Для операций с биткоином российским пользователям безопаснее использовать проверенные биржи из нашего каталога (Bybit, MEXC, OKX) или надёжные P2P-обменники из раздела обменников. Держать активы лучше в собственных кошельках с контролем приватных ключей, а не в wrapped-версиях на сторонних сетях. Отслеживать текущий курс Bitcoin можно через наш конвертер.

Важно: Liquid Network — это федеративный сайдчейн, управляемый группой доверенных узлов. В отличие от децентрализованного Bitcoin, такая модель несёт централизованные риски, что и подтвердил этот случай.