Читать прошлое · Ошибки и решения
Когда подписи были настоящими, а монеты — нет
6 сентября 2026 года в Liquid появились около 4 000 L-BTC без соответствующего депозита в Bitcoin. Базовая сеть не нарушила собственных правил: ошибка находилась в дополнительной системе и превратилась в реальный убыток через автоматический вывод.
РЕДАКЦИОННЫЙ ОБЗОР · Подготовлен редакцией проекта на основе указанных источников.
Монеты внутри Liquid появились без обеспечения
Liquid — федеративный сайдчейн Bitcoin, работающий на программном обеспечении Elements. Из-за ошибки проверки конфиденциальных сумм неизвестная сторона смогла создать около 4 000 L-BTC, не обеспеченных соответствующим депозитом BTC.
Затем эти L-BTC поступили в сервис SideSwap для вывода. Они были уничтожены в операции peg-out, а федерация подписала перевод приблизительно 3 996 BTC из настоящего резерва Liquid на указанный Bitcoin-адрес.
Почему ключи могли оставаться целыми
Согласно опубликованным сообщениям, приватные ключи SideSwap и ключ авторизации вывода похищены не были. Подписи были действительными: система выполнила переданную ей операцию.
Проблема находилась выше уровня подписи. Автоматический процесс не остановил запрос, который составлял огромную долю всех существовавших L-BTC, и не проверил, возможно ли появление такого объёма обеспечения.
Семьдесят репетиций и одна выплата
SideSwap сообщил о семидесяти похожих транзакциях перед основной операцией. По его версии, они помогали уточнять конструкцию, которая затем использовалась для создания необеспеченных L-BTC.
В своём разборе оператор признал две эксплуатационные ошибки: ключ авторизации вывода находился онлайн, а крупные операции обрабатывались автоматически без ограничений по сумме, скорости и происхождению. Техническая ошибка в Elements стала необратимой выплатой BTC из-за устройства процесса вывода.
Возврат части средств и новая волна мошенничества
Liquid временно остановил операции, а биржи приостановили ввод и вывод L-BTC. По сообщениям на 11 сентября, около 3 400 BTC были возвращены, а примерно 598,5 BTC оставались у стороны, осуществившей вывод.
После инцидента появились мошенники, выдававшие себя за сотрудников Blockstream и Liquid. Blockstream отдельно предупредил, что пользователям не требуется вводить seed-фразу, переносить средства на «адрес восстановления» или устанавливать программу из письма.
Почему это не сбой базовой сети Bitcoin
L-BTC представляет BTC внутри отдельной системы с собственным программным обеспечением, федерацией и механизмом перехода между сетями. К правилам Bitcoin здесь добавляются корректность Elements, работа федерации, управление ключами и процедуры peg-in и peg-out.
Инцидент показал редкую ситуацию: ключи не украдены, подписи корректны, автоматизация работает — и всё же результат неверен. Защита заканчивается не на криптографии. Иногда критическая граница проходит через вопрос, должна ли система автоматически исполнить операцию, которая технически допустима, но экономически невозможна.
Криптографически правильная подпись подтверждает полномочие, но не доказывает экономический смысл операции.
Источники и проверка
Материал описывает инцидент федеративного сайдчейна Liquid, а не нарушение правил базовой сети Bitcoin. Часть хронологии основана на заявлениях вовлечённых организаций и может уточняться.
Если не указано иное, текст, выводы, структура и редакционная компоновка созданы редакцией проекта. Факты, цитаты и материалы источников принадлежат их авторам и правообладателям.
← Вернуться к рубрике