Liquid Network — решение для быстрых расчётов между крупными криптовалютными биржами — полностью остановило работу после значительной утечки. По данным инцидента, из системы были похищены биткойны на сумму $320 миллионов. Это один из крупнейших взломов в истории блокчейн-инфраструктуры, сопоставимый по масштабу с рядом громких хаков предыдущих лет.

Liquid создавалась как федеративная сеть — более надёжная альтернатива обычной передаче средств между биржами. Её использовали крупные игроки вроде Kraken и других платформ для того, чтобы быстро переводить активы между собой и клиентам без излишних комиссий. Остановка сети — это серьёзный удар по уверенности в инфраструктуре второго уровня.

Любопытно, что хакеры опубликовали заявление, называя себя «good guys» (хорошие парни) — вероятно, намекая на то, что не будут скрывать украденные средства или пытаться их быстро обналичить. Такие заявления часто встречаются в криптосообществе: злоумышленники пытаются позиционировать себя как угрозу ради раскрытия уязвимостей, а не как преступники. На практике это не изменяет суть — деньги украдены, и их источники должны быть восстановлены.

Масштаб потери ($320 млн) заставляет вспомнить случаи вроде взлома Poly Network (2021) или моста Ronin (2022). В каждом случае выявлялись архитектурные недостатки федеративных и многоподписных схем. Liquid была спроектирована с расчётом на дополнительную безопасность через множество подписей, но даже такие подходы не гарантируют защиту от ошибок реализации или скомпрометированных ключей.

Для российского крипто-бизнеса инцидент — важный сигнал о рисках полагаться на третьестороннюю инфраструктуру для хранения и движения активов. Компаниям, работающим с платежами и расчётами на блокчейне, имеет смысл пересмотреть схемы кастодии и многоподписи: не только выбирать проверенные решения, но и внедрять собственные валидационные слои. Для тех, кто использует или рассматривает самостоятельные решения на блокчейне (вроде Signum/SIGNA для платежей), такие инциденты подчёркивают преимущества открытого исходного кода и аудитов — когда логика доступна для проверки и не зависит от закрытых компонентов.

Восстановление Liquid потребует не только финансовых механизмов компенсации, но и полного аудита архитектуры. Вопрос остаётся открытым: насколько быстро биржи вернут уверенность в сети и будут ли искать альтернативы для расчётов между собой. Это также испытание для всей идеи федеративных решений второго уровня — они должны были быть безопаснее, но крупный взлом подрывает эту гипотезу.