Liquid Network hack: 4.000 BTC i lekcija o sidechainu

Liquid Network, Bitcoinov sidechain koji koriste burze i trgovci, početkom rujna 2026. izgubio je oko 4.000 BTC (približno 320 milijuna dolara) iz rezerve federacije zbog greške u softveru Elements, a ne zbog ukradenih ključeva. Napadač je dan kasnije vratio oko 3.400 BTC, a 598,5 BTC još uvijek drži – i taj slučaj je odlična lekcija o razlici između Bitcoina i sustava izgrađenih „oko“ Bitcoina.

Što se točno dogodilo s Liquid Networkom?

Prema CoinDesku, osobe koje se predstavljaju kao „white-hat“ hakeri povukle su otprilike 4.000 od 4.200 bitcoina iz novčanika federacije Liquida, nakon čega je mreža zaustavila nove transakcije. The Hacker News navodi da je oko 3.960 BTC povučeno 6. rujna, a 3.400 BTC vraćeno na adresu federacije 7. rujna.

Napadač je komunicirao putem poruka upisanih u same Bitcoin transakcije, tražeći da se greška najprije popravi i da se svi čvorovi ažuriraju, a tek onda obećavši povrat sredstava. Nakon povrata većine novca, prema The Blocku, zatražio je 10% kao „nagradu za pronađenu grešku“. Blockstream je to odbio, nazvao incident krađom i poručio: „Vratite bitcoin.“

Kako radi Liquid i što je L-BTC?

Liquid je 2018. pokrenuo Blockstream. To je sidechain – zasebni blockchain povezan s Bitcoinom. Kada korisnik pošalje BTC u Liquid („peg-in“), bitcoini se zaključaju u rezervi koju čuva federacija, a na Liquidu dobije jednak iznos tokena L-BTC. Povratak na Bitcoin zove se „peg-out“. Prednost su brže namire i veća privatnost transakcija, zbog čega ga koriste burze i trgovačke platforme.

Federaciju, prema CoinDesku, čini više od 80 članova – burze, infrastrukturne tvrtke i upravitelji imovinom. Ključna ideja je da iza svakog L-BTC-a stoji jedan stvarni bitcoin u rezervi. Upravo je to pravilo narušeno.

Greška u softveru, a ne ukradeni ključevi

Blockstream je naglasio da nijedan privatni ključ nije kompromitiran, uključujući ključ za autorizaciju peg-outa platforme SideSwap. Problem je bio u softveru Elements na kojem Liquid radi. Prema The Blocku, greška u predmemoriranju (cachingu) omogućila je zaobilaženje provjere tzv. range proofa – kriptografskog dokaza koji jamči da skriveni iznos u transakciji nije lažan. Tako je nastalo oko 4.000 L-BTC-a bez pokrića u stvarnim bitcoinima.

Taj „lažni“ L-BTC zatim je putem SideSwapa, odobrene platforme, pretvoren u pravi BTC kroz peg-out. SideSwap nije mogao razlikovati tokene nastale greškom od legitimnih, pa ih je obradio jednako. Zakrpa (verzija 23.3.4) objavljena je 9. rujna, a transakcije i stvaranje blokova nastavljeni su 10. rujna. Peg-outovi su, prema The Blocku, zasad i dalje isključeni iz opreza.

Je li ovo problem za sam Bitcoin?

Ne. Bitcoin blockchain je radio normalno cijelo vrijeme – greška je bila isključivo u softveru Liquida. No incident dobro ilustrira koliko je važno razumjeti gdje su vaši bitcoini i tko ih zapravo kontrolira:

• Bitcoin na vlastitom novčaniku (self-custody) ovisi o sigurnosti vaših ključeva i pravilima same Bitcoin mreže.
• Bitcoin na sidechainu, burzi ili u „wrapped“ obliku dodatno ovisi o federaciji, tvrtki ili pametnom ugovoru – i o tome da njihov softver nema grešaka.

Oko naziva „white-hat“ također je nastao spor: The Hacker News prenosi da je tehnički direktor Ledgera Charles Guillemet zadržavanje 598 BTC opisao kao nešto sličnije iznudi nego dogovorenoj nagradi za prijavu greške. Odgovorno otkrivanje ranjivosti podrazumijeva prijavu prije iskorištavanja, a ne povlačenje sredstava pa pregovaranje.

Ako vas zanima kako se i fizički novčanici mogu naći na meti, pročitajte i naš članak Coldcard hack: zašto hardverski novčanik nije dovoljan.

Što korisnici mogu naučiti iz ovoga?

Ako koristite Liquid, pratite službene obavijesti Blockstreama o ponovnom omogućavanju peg-outova i ne šaljite sredstva na peg-in adrese dok status nije potvrđen. Općenito, za dugoročnu štednju vrijedi pravilo: što manje posrednika između vas i vaših bitcoina, to manje točaka na kojima nešto može poći po zlu. Druge mreže i tokeni mogu biti korisni za brze uplate ili trgovanje, ali tamo držite samo onoliko koliko vam je stvarno potrebno.

Želite li naučiti kako sigurno čuvati bitcoin u vlastitom novčaniku i razlikovati pravi BTC od njegovih „omotanih“ verzija? Prijavite se na Bitcoin radionicu u Zagrebu, Beču ili online.

Ovaj članak je informativnog karaktera i nije financijski savjet.