Liquid Network padła ofiarą kradzieży bitcoinów o wartości 320 mln $ dokonanej przez hakerów white hat: dlaczego zawieszono jej sidechainy

Co wydarzyło się w Liquid Network?

Liquid Network, sidechain Bitcoin stworzony przez Blockstream, został tymczasowo zawieszony po jednym z największych incydentów bezpieczeństwa związanych z Bitcoin w 2026 r.

6 września z portfela Liquid Federation wypłacono około 4000 BTC, o wartości około 320 mln $ w chwili zdarzenia. Portfel zawierał około 4200 BTC przed incydentem, więc wypłata stanowiła około 95% rezerw Bitcoin Liquid.

Liquid zareagował poprzez dezaktywowanie węzłów bridge, uniemożliwiając nowe transakcje na sidechainie. Giełdy zostały powiadomione, a wiele platform zawiesiło lub przygotowało się do zawieszenia wpłat i wypłat powiązanych z L-BTC, aktywem Liquid opartym o Bitcoin.

Incydent nie naruszył głównego blockchaina Bitcoin, lecz dotyczył infrastruktury umożliwiającej transfer Bitcoin między mainnet Bitcoin a sidechainem Liquid.

To rozróżnienie jest kluczowe dla zrozumienia rzeczywistego przebiegu zdarzeń.

Czym jest Liquid Network i jak działa?

Liquid Network to sidechain Bitcoin zaprojektowany w celu zapewnienia szybszych rozliczeń, poufnych transakcji i wsparcia dla aktywów cyfrowych.

Podstawowa koncepcja jest prosta: użytkownicy mogą zablokować BTC na mainnecie Bitcoin i otrzymać odpowiadającą ilość L-BTC na Liquid. L-BTC zachowuje relację 1:1 z Bitcoin zablokowanym w rezerwach federacji Liquid.

Gdy użytkownik chce przenieść środki z powrotem na główną sieć Bitcoin, inicjuje peg-out. Odpowiednie L-BTC są usuwane z obiegu, a federacja przekazuje BTC na właściwy adres Bitcoin.

Taka struktura pozwala Liquid oferować funkcje trudne do wdrożenia bezpośrednio na bazie Bitcoin.

Jednocześnie dodaje dodatkową warstwę infrastruktury pomiędzy użytkownikiem a jego Bitcoin.

Liquid opiera się na federacji organizacji, które obsługują kluczowe elementy sieci oraz zabezpieczają rezerwy Bitcoin. Bezpieczeństwo całego systemu zależy zarówno od reguł konsensusu Bitcoin, jak i od infrastruktury podpisów, autoryzacji i oprogramowania federacji.

Niedawny incydent pokazuje, dlaczego to rozróżnienie jest istotne.

Jak prawie 320 mln $ w Bitcoin zostało wypłacone?

Dokładna techniczna przyczyna incydentu jest badana, lecz dostępne dane wskazują na kilka ważnych punktów.

Liquid wyjaśnił, że środki zostały wypłacone poprzez SideSwap’s Peg-out Authorization Key, czyli PAK, mechanizm obsługujący autoryzowane operacje peg-out. Kluczowe jest, że PAK nie został przełamany i nie zidentyfikowano kompromitacji innych kluczy kryptograficznych.

Oznacza to, że incydent nie polegał na klasycznej kradzieży klucza prywatnego i podpisaniu nieautoryzowanej transakcji.

Aktualne raporty i analizy on-chain coraz wyraźniej wskazują na lukę oprogramowania w frameworku Elements oraz procesie autoryzacji peg-out. Elements jest podstawową technologią open source Liquid.

Według późniejszych komunikatów on-chain sprawcy twierdzili, że luka nadal jest aktywna i wezwali Blockstream do załatania każdego węzła Liquid przed próbą odzyskania środków. Niezależni analitycy on-chain także potwierdzili, że sprawcy nie przemieszczali skradzionych Bitcoin po początkowej wypłacie.

Powstała nietypowa sytuacja: incydent bezpieczeństwa wynikał z eksploatacji logiki systemu zamiast kompromitacji klucza kryptograficznego.

Dla deweloperów blockchain to ważny sygnał, że nawet silna kryptografia nie zniweluje błędów w logice autoryzacji.

Portfel multisignature może wymagać wielu poprawnych podpisów, lecz jeśli luka sprawi, że nieprawidłowa wypłata zostanie uznana za prawidłową, model bezpieczeństwa może zostać obejście na innym poziomie.

Dlaczego Liquid zawiesił sidechain?

Liquid zawiesił działania zapobiegawczo, ponieważ pozwolenie na kontynuację operacji peg-in i peg-out mogłoby zwiększyć ryzyko dalszego naruszenia.

Po incydencie Liquid wyłączył węzły bridge i faktycznie zatrzymał nowe transakcje. Giełdy zostały powiadomione o konieczności wstrzymania wpłat i wypłat L-BTC.

Decyzja odzwierciedla zasadę bezpieczeństwa blockchain: jeśli integralność mostu lub systemu opartego o zabezpieczenie jest niepewna, przerwanie ruchu jest bezpieczniejsze niż zachowanie operacji.

Wyobraź sobie bank, który wykrywa krytyczną lukę w systemie wypłat. Najbezpieczniejszą reakcją jest najpierw odcięcie podatnego systemu, a nie kontynuowanie wypłat podczas śledztwa.

Liquid postąpił podobnie.

Zawieszenie ogranicza też wielokrotne wykorzystanie tej samej luki podczas naprawy technicznej.

Kluczowe jest, że raporty wskazują, iż inne aktywa na Liquid, w tym USDT, DePix oraz wybrane realne aktywa, nie zostały bezpośrednio dotknięte incydentem rezerw Bitcoin. Główny problem dotyczy BTC zabezpieczających L-BTC i mechanizmów transferu Bitcoin przez most Liquid.

Czy sprawcy to rzeczywiście white-hat hakerzy?

To najbardziej nietypowy aspekt zdarzenia.

Sprawcy, którzy wypłacili Bitcoin, pozostawili komunikat on-chain, określając się jako „white hats”. W cyberbezpieczeństwie oznacza to badacza, który wykrywa luki, by pomóc deweloperom ulepszyć system, a nie by wykorzystać je dla własnego zysku.

Ten status nie został jednak niezależnie zweryfikowany.

Liquid określił sprawców jako „domniemanych white-hat hakerów”. To istotne, ponieważ ani tożsamość, ani motywacje nie są potwierdzone.

Sprawa nabrała dynamiki 7 września. Zgodnie z dalszymi komunikatami on-chain sprawcy zadeklarowali, że zwrócą większość około 4000 BTC po usunięciu luki i patchowaniu wszystkich kluczowych węzłów.

Blockstream utrzymywał komunikację ze sprawcami wykorzystując podpisy on-chain oraz zaszyfrowane wiadomości.

Oferta zwrotu środków to nie to samo, co ich prawdziwy odzysk.

Na 7 września raporty on-chain nie potwierdziły publicznie zwrotu Bitcoin. Incydent wciąż należy uznawać za poważne naruszenie bezpieczeństwa – nawet jeśli większość środków zostanie później odzyskana.

Czy incydent dotyczy samego Bitcoin?

Nie. Bazowy Bitcoin nie został zhakowany.

To jeden z najistotniejszych punktów dla użytkowników.

Blockchain Bitcoin działa zgodnie ze standardowymi regułami konsensusu. Incydent nie naruszył mechanizmu proof-of-work, nie zmienił polityki Bitcoin i nie umożliwił tworzenia BTC na mainnecie.

Luka dotyczyła odrębnej infrastruktury Liquid.

Liquid jest oparty o Bitcoin, lecz nie stanowi tej samej sieci. L-BTC jest reprezentacją Bitcoin w ekosystemie Liquid, a faktyczne BTC zabezpieczające te aktywa przechowywane są przez federację.

To jak różnica między wewnętrznym systemem bankowym a krajową walutą. Awaria systemu płatności nie oznacza kompromitacji systemu monetarnego.

To rozróżnienie jest kluczowe dla użytkowników Bitcoin, gdy interpretują nagłówki o „hakowaniu Bitcoin”.

W tym przypadku bardziej precyzyjne stwierdzenie brzmi: infrastruktura mostu aktywów sidechaina Bitcoin została dotknięta poważnym incydentem bezpieczeństwa.

Co oznacza exploit Liquid dla sidechainów Bitcoin?

Incydent podkreśla szersze wyzwanie dla rozbudowującej się infrastruktury wokół Bitcoin.

Sam Bitcoin stawia na bezpieczeństwo, decentralizację i konserwatywny rozwój. Projekty wokół Bitcoin często dodają mechanizmy przyspieszające transakcje, smart contracty, emisję tokenów czy rozliczenia instytucjonalne.

Każda warstwa zwiększa złożoność.

Federacyjny model Liquid daje praktyczne korzyści – szybsze rozliczenia i nowe funkcje bez zmiany reguł konsensusu Bitcoin. Użytkownicy muszą jednak zaufać systemom zabezpieczającym transfery pomiędzy Liquid i Bitcoin.

To podstawowy kompromis:

Większa funkcjonalność zwiększa ryzyko infrastruktury.

Incydent Liquid nie dowodzi, że sidechainy są z natury niebezpieczne. Pokazuje natomiast, że bezpieczeństwo sidechaina musi być oceniane oddzielnie od bezpieczeństwa Bitcoin.

Deweloperzy i instytucje powinni analizować nie tylko mechanizmy konsensusu, ale też autoryzację bridge, wdrożenie oprogramowania, zarządzanie kluczami, procedury aktualizacji i mechanizmy reagowania w sytuacji awaryjnej.

Co dalej dla Liquid Network?

Pierwszym celem jest identyfikacja i naprawa luki zanim Liquid powróci do normalnych operacji.

Drugim celem jest odzyskanie około 4000 BTC.

Bieżące wydarzenia pozwalają na umiarkowaną nadzieję – sprawcy kontrolujący środki deklarują zwrot większości Bitcoin po prawidłowym usunięciu luki i patchowaniu węzłów Liquid.

Jednak wiele pytań wciąż pozostaje bez odpowiedzi.

Jak exploit ominął mechanizmy autoryzacji? Dlaczego kontrola federacji zaakceptowała wypłatę? Czy luka dotyczyła tylko jednego komponentu, czy inne systemy mogą być zagrożone? Jak Liquid zweryfikuje patchowanie wszystkich węzłów? Jakie zabezpieczenia zapobiegną podobnemu incydentowi w przyszłości?

To właśnie te kwestie zdecydują o poziomie zaufania użytkowników i instytucji po wznowieniu Liquid.

Incydent przypomina ważną lekcję dla branży kryptowalut: bezpieczeństwo nie polega tylko na ochronie kluczy prywatnych. Współczesne systemy blockchain łączą smart kontrakty, mosty, federacyjne podpisy, mechanizmy autoryzacji i klienckie oprogramowanie. Słabość na dowolnym etapie może mieć ogromne konsekwencje finansowe.

Obecnie sieć Bitcoin działa normalnie. Sidechain Liquid pozostaje zawieszony, a deweloperzy i członkowie federacji pracują nad wyeliminowaniem jednego z najpoważniejszych incydentów bezpieczeństwa w historii Liquid. Ostatecznie to, czy historia zakończy się jako kradzież na 320 mln $, czy dramatyczna akcja white-hat, zależy od dalszych losów Bitcoin przechowywanych przez sprawców – oraz czy Liquid zdoła trwale zamknąć lukę, która umożliwiła wypłatę.

FAQ

Czy 320 mln $ w Bitcoin zostało skradzione z blockchaina Bitcoin?

Nie. Około 4000 BTC zostało wypłacone z portfela federacji Liquid, a nie z głównej sieci Bitcoin. Bazowy konsensus Bitcoin nie został naruszony.

Dlaczego Liquid Network zostało zawieszone?

Liquid dezaktywował węzły bridge i wstrzymał nowe transakcje, aby zapobiec dalszej eksploatacji w trakcie śledztwa i łatania luki bezpieczeństwa. Giełdy zawiesiły lub przygotowały się do zawieszenia wpłat i wypłat L-BTC.

Czy 4000 BTC zostanie zwrócone?

Sprawcy deklarujący status white-hat podobno zaoferowali zwrot większości środków po usunięciu luki przez Liquid i Blockstream. Na 7 września 2026 r. publiczny zwrot całości nie został potwierdzony.

Czy L-BTC to to samo co Bitcoin?

L-BTC to aktywo Liquid oparte na Bitcoin i reprezentuje BTC na sidechainie Liquid. Nie jest tym samym co natywny BTC na mainnecie Bitcoin. Wartość zależy częściowo od integralności mostu Liquid i rezerw Bitcoin.

Jaka jest najważniejsza lekcja po incydencie Liquid?

Incydent dowodzi, że bezpieczeństwo Bitcoin i bezpieczeństwo aplikacji opartych na Bitcoin to dwie różne rzeczy. Sidechain może dziedziczyć pewne właściwości Bitcoin, lecz wprowadza własne zagrożenia software’owe, bridge oraz mechanizmy zarządzania. Dla użytkowników i instytucji analiza tych dodatkowych warstw jest równie ważna jak zrozumienie samego Bitcoin.