"Білий капелюх" вивів із Liquid Network близько 4 200 BTC на $320 млн

З Liquid Network одним pegout-переказом вивели приблизно 4 000 BTC, залишивши в OP_RETURN повідомлення з посилом на кшталт: "Ми — хороші хлопці. Давайте поговоримо". Загальний обсяг, пов'язаний із транзакцією, оцінюють приблизно у 4 200 BTC — це близько $320 млн за поточної ціни біткоїна поблизу $80 000. Чи йдеться про "рятувальну операцію", чи про пограбування, замасковане під неї, наразі незрозуміло: ані Liquid Network, ані її материнська компанія Blockstream публічно ситуацію не коментували. Що сталося 6 вересня pegout-транзакція в мережі Liquid повернула приблизно 4 200 BTC у головний ланцюг Bitcoin. Близько 4 000 BTC були переказані одночасно — це схоже на скоординовану операцію. У транзакцію вбудували OP_RETURN — невелике поле даних, яке можуть містити біткоїн-транзакції. У повідомленні ініціатори назвали себе "white hats" і запропонували продовжити комунікацію ончейн. Характер руху коштів лишається невизначеним. Немає підтвердження, чи це був злам моделі безпеки, санкціонована дія інсайдерів, чи інший сценарій. Зазвичай Liquid Network обробляє pegout пакетами, що займає орієнтовно 11–35 хвилин. Те, що такий обсяг пройшов без видимих збоїв, загострює питання про те, яким чином було отримано необхідні дозволи. Як має працювати Liquid Liquid Network — сайдчейн Bitcoin, створений Blockstream. Мережа працює за моделлю Strong Federation: група відібраних учасників спільно керує біткоїн-резервами, які забезпечують токени LBTC. Архітектура безпеки спирається на схему мультипідпису 11-of-15: для будь-якого руху базових BTC потрібно щонайменше 11 підписів із 15 призначених учасників. Окремо для виведення назад у головний ланцюг Bitcoin система вимагає Pegout Authorization Keys (PAK) — ці ключі мають зменшувати ризики у випадку компрометації окремих функціонерів. Виведення 4 200 BTC означає, що або багаторівневу модель захисту обійшли, або транзакцію провели через легітимні канали. Без офіційної позиції жодне з пояснень не виглядає заспокійливо. Питання "білого капелюха" Самоідентифікація як "білий капелюх" через ончейн-повідомлення — не новина. У попередніх інцидентах у DeFi зловмисники використовували подібний підхід для перемовин щодо повернення коштів, нерідко залишаючи собі частку як "винагороду" за виявлену вразливість. За такою схемою розгорталися історії з Euler Finance у 2023 році та Poly Network у 2021-му. Ключовий фактор — реакція Blockstream або її відсутність. Компанія не оприлюднила заяву ані про несанкціонований доступ, ані про те, що зламу не було, і взагалі не підтвердила факт транзакції. Що це означає для безпеки сайдчейнів Федеративні сайдчейни на кшталт Liquid займають проміжне місце в екосистемі Bitcoin: вони не є повністю trustless, як базовий рівень Bitcoin, але й не виглядають суто централізованими. Компроміс — швидкість і додаткова функціональність в обмін на довіру до визначеного набору валідаторів. Якщо можна скомпрометувати 11 із 15 функціонерів або обійти механізм PAK, тоді припущення, на яких тримається безпека Liquid, потребують серйозного перегляду. Федеративна модель працює лише за умови, що сама федерація залишається захищеною — а з системи щойно вийшло $320 млн. Для власників біткоїна, які використовують Liquid заради швидших операцій, конфіденційних переказів або доступу до нативних активів Liquid, практичне питання звучить просто: чи в безпеці решта резервів? Без прозорості з боку Blockstream відповідь зависає в повітрі.