«Белый» хакинг или шантаж? Уроки инцидента с Liquid Network на $320 млн

В мире децентрализованных финансов и криптовалют грань между помощью в обеспечении безопасности и откровенным вымогательством становится всё более размытой. Ярким примером этой проблемы стал недавний инцидент с протоколом Liquid Network, который заставил криптовалютное сообщество задуматься о том, где заканчивается так называемый «белый хакинг» и начинается шантаж.

В воскресенье 6 сентября 2026 года неизвестные злоумышленники, называющие себя этичными хакерами, вывели около 4000 BTC стоимостью примерно $320 млн из резервного кошелька Liquid Federation.

Этот инцидент стал серьёзным ударом, так как похищенная сумма составила приблизительно 95% от общего баланса кошелька сети. Аналитики платформы ErgoBTC детально проследили движение средств: основная транзакция с хешем «8db751…a7b140» на сумму 3996 BTC была отправлена на адрес «bc1qgs…c6wt7p» и в тот же день получила подтверждение в блоке сети биткоина номер 965,783.

Отметим, что хакеры решили вступить в публичный диалог с разработчиками, оставив сообщение к транзакции «c103de…e69a19» с текстом: «Мы — белые хакеры, свяжитесь с нами в блокчейне».

Требования злоумышленников были предельно ясны: они обещали вернуть большую часть похищенных биткоинов только после того, как команда исправит критическую уязвимость. Как выяснилось позже, проблема заключалась в кеше проверки доказательств программного обеспечения Elements, которое служит базовой архитектурой для Liquid. Команда Blockstream была вынуждена экстренно реагировать, выпустив обновление Elements v23.3.4, в котором были усилены ключи кеша для доказательств диапазона. После этого разработчики связались с хакерами через подписанные сообщения, подтвердив, что все мостовые ноды получили необходимые патчи.

После установки обновления на затронутые ноды хакеры действительно начали возвращать средства, переведя обратно 3400 BTC (около $270 млн). Тем не менее по состоянию на 7 сентября невозвращёнными оставались примерно 598 BTC стоимостью $46 млн. Впоследствии разработчики возобновили генерацию блоков в штатном режиме, однако транзакции и операции по привязке активов были временно приостановлены для полного контроля за стабилизацией сети.

Компания Blockstream отказалась платить выкуп за возврат украденных BTC. В официальном аккаунте в соцсети представитель компании написал, что действия хакеров нельзя считать «белым взломом» или ответственным раскрытием уязвимости: «Это кража».

Именно факт удержания огромной суммы в $46 млн поменял восприятие этого события, заставляя аналитиков называть произошедшее банальным вымогательством. Настоящие «белые хакеры» занимаются аудитом безопасности в рамках легальных программ вознаграждений, конфиденциально сообщая компаниям об уязвимостях. Когда же группа лиц взламывает систему, опустошает резервы на сотни миллионов долларов, а затем берёт средства в заложники до внедрения патча, оставляя себе колоссальную сумму в качестве самопровозглашенной «награды», это выходит за рамки профессиональной этики. Подобное удержание лишает пользователей доступа к их законным средствам и наносит существенный репутационный урон проекту.

Несмотря на постоянное развитие технологий и появление новых масштабируемых решений, уровень доверия к централизованным или федеративным протоколам остаётся уязвимым местом всей криптоиндустрии. Тот факт, что неизвестные лица могут одним действием заморозить сотни миллионов долларов институциональных и частных инвесторов, подчёркивает критическую важность превентивного аудита кода.

Настоящий «белый хакинг» направлен на защиту сети, а не на принудительное обогащение за счет её уязвимостей, прикрытое благими намерениями. Инвесторам следует с особой осторожностью относиться к платформам, чья безопасность зависит от ручного вмешательства создателей, и всегда помнить о рисках концентрации ликвидности в единых точках отказа. Принимая финансовые решения на крипторынке, не забывайте о главном правиле: даже самые крупные инфраструктурные проекты не застрахованы от критических ошибок. Выбирайте площадки осмотрительно и распределяйте свои риски.