Белый хакер вывел из Liquid Network около 4,200 BTC на $320 млн

Из Liquid Network одной операцией pegout вывели порядка 4,000 BTC, оставив в данных транзакции OP_RETURN сообщение с посылом: "Мы на стороне добра. Давайте обсудим." С транзакцией связывают в общей сложности около 4,200 BTC — при цене биткоина около $80,000 это примерно $320 млн. Было ли это "спасением" средств или ограблением под таким прикрытием, пока неясно: ни Liquid Network, ни его материнская компания Blockstream ситуацию не комментируют. Что произошло 6 сентября pegout-транзакция в Liquid Network вернула на основной блокчейн Bitcoin около 4,200 BTC. Одновременно, судя по данным сети, примерно 4,000 BTC были переведены синхронно, что выглядит как скоординированная операция. В транзакцию встроили OP_RETURN — небольшое поле для данных, которое могут содержать биткоин-транзакции. Авторы сообщения назвали себя "white hats" и предложили продолжить общение onchain. Характер вывода остается неопределенным. Нет подтверждения, что это был взлом модели безопасности, санкционированная операция инсайдеров или иной сценарий. Liquid обычно обрабатывает pegout пакетами, на что, как правило, уходит 11–35 минут. То, что такой объем прошел без видимых сбоев, поднимает острые вопросы о том, каким образом было получено право на вывод. Как устроен Liquid Network Liquid Network — сайдчейн Bitcoin, разработанный Blockstream. Он работает по модели Strong Federation: консорциум проверенных участников коллективно управляет биткоин-резервами, которые обеспечивают токены LBTC в сайдчейне. Архитектура безопасности опирается на схему multisig 11-of-15: для любого перемещения базовых BTC требуется подпись минимум 11 из 15 назначенных "функционеров". Дополнительно для вывода на основной блокчейн нужны Pegout Authorization Keys (PAK) — ключи, призванные снизить риски при компрометации отдельных функционеров. Движение на 4,200 BTC означает либо обход этой многоуровневой модели, либо прохождение операции по легитимным каналам. Без официальных разъяснений обе версии выглядят тревожно. Вопрос "белой шляпы" Самоидентификация как white hat через onchain-сообщение — не редкость. В прошлых инцидентах, особенно в DeFi, атакующие использовали похожую тактику для переговоров о возврате средств, нередко оставляя себе долю в виде "вознаграждения" за найденную уязвимость. По этому сценарию развивались, в частности, кейсы Euler Finance в 2023 году и Poly Network в 2021 году. Ключевой фактор сейчас — реакция Blockstream, которой пока нет. Компания не выпускала заявлений о несанкционированном доступе, не опровергала взлом и не подтверждала факт транзакции. Что это значит для безопасности сайдчейнов Федеративные сайдчейны вроде Liquid занимают промежуточное положение в экосистеме Bitcoin: они не настолько trustless, как базовый слой, но и не полностью централизованы. Компромисс — скорость и функциональность в обмен на доверие известному набору валидаторов. Если 11 из 15 функционеров можно скомпрометировать или систему PAK удается обойти, предпосылки безопасности Liquid требуют серьезного пересмотра. Модель федерации работает только при условии защищенности самой федерации — и $320 млн, по сути, уже покинули периметр. Для держателей BTC, использующих Liquid ради быстрых транзакций, конфиденциальных переводов или доступа к активам экосистемы Liquid, практический вопрос один: в безопасности ли оставшиеся резервы? Без прозрачности со стороны Blockstream ответ повисает в воздухе.