4 мин
Ошибка в коде Elements и несанкционированный peg-out
Архитектурный сбой затронул валидацию транзакций сайдчейна, позволив авторизовать вывод без фактического взлома криптографических ключей. Проблема возникла в механизме кэширования доказательств диапазона (rangeproof cache) конфиденциальных транзакций в открытом программном обеспечении Elements, лежащем в основе сети. Three
Защитные аппаратные модули HSM федерации подтвердили операцию штатно, поскольку проверка касалась лишь легитимности запроса через список доверенных ключей авторизации peg-out (PAK). Вопрос о корректности эмиссии самих сжигаемых токенов решался на уровне правил консенсуса, которые дали сбой. Defiprime
Хронология вывода активов и реакция валидаторов
Операция по выводу крупного объема ликвидности развернулась в течение получаса во второй половине дня 6 сентября 2026 года:
- В 14:05 UTC через шлюз некастодиальной биржи SideSwap поступила клиентская заявка на операцию с объемом 4000 L-BTC.
- В 14:28 UTC транзакция вывода была включена в блок 965 783 сети первой криптовалюты, где 11 из 15 функционариев подписали выплату 3996,018 BTC.
- В 18:30 UTC адрес получателя отправил транзакцию с сообщением в поле OP_RETURN, заявив о статусе white hat и готовности к контакту.
- Операторы федерации заблокировали узлы моста и призвали торговые площадки приостановить ввод и вывод L-BTC.
Статус резервов и последствия для экосистемы
Хранилище федерации Liquid опустело с 4200 BTC до приблизительно 197 BTC, что практически лишает систему ликвидности для обеспечения прямых обратных конвертаций в основную сеть. До исправления уязвимости и пополнения запасов мост остается замороженным.
Команда разработчиков подчеркнула границы ущерба для пользователей платформы:
- Другие активы в сайдчейне, включая стейблкоин USDT и токенизированные ценные бумаги, не пострадали от бага.
- Механизм базового блокчейна биткоина функционирует без сбоев, уязвимость изолирована внутри протокола сайдчейна.
- Выведенные монеты остаются неподвижными на адресе получателя, возврат средств пока не завершен.
Произошедшее стало серьезным испытанием для концепции федеративных мостов, где надежность клиентского кода оказывается критическим фактором защиты наравне с мультиподписями.
