在近 4,000 枚 BTC——价值约 3.2 亿美元——通过 SideSwap 的 peg-out 从联邦钱包转出后，Liquid Network 暂停了其比特币侧链，储备从约 4,200 枚 BTC 降至约 200 枚 BTC。

这起安全事件发生于 9 月 6 日，移除了约 95% 支撑 L-BTC 的比特币储备。随后桥接节点被停用，阻止新交易进入 Liquid，同时各交易所被指示暂停 L-BTC 的充值和提现。

SideSwap Peg-Out 释放了 3,996 枚 BTC

此次提款通过了 SideSwap 的 Peg-out 授权密钥（PAK），该密钥被授权向 Liquid 联邦请求比特币赎回。一名客户在 14:05 UTC 后不久通过 SideSwap 的 peg-out 服务发送了约 4,000 枚 L-BTC，联邦随后于 14:28 UTC 在比特币主网上释放了约 3,996 枚 BTC。

SideSwap 的授权密钥并未被攻破，Liquid 也未发现联邦其他签名密钥遭到入侵。用于赎回的 L-BTC 实际上源于 Elements（Liquid 底层的开源软件）的一个疑似漏洞。这一区别使本次事件与桥接密钥被盗或多重签名接管在本质上不同：peg-out 走的是授权路径，但进入该流程的 L-BTC 本不应在没有相应比特币 backing 的情况下存在。针对 Elements 漏洞具体细节的技术分析尚未发布。

Elements 是 Liquid 所基于的开源代码库，由于其公开开发，任何被证实的漏洞都可能对基于同一软件构建的其他项目产生影响——这也是即将发布的技术复盘可能吸引 Liquid 之外广泛关注的原因。

比特币转入自称“白帽”的地址

被提走的资金被归集到一个持有约 3,998 枚 BTC 的比特币地址。一笔链上交易附带留言：“we are whitehats. contact us on chain.”（我们是白帽，请通过链上联系我们。）Blockstream 通过比特币主网回复了其安全团队的联系方式，开始尝试与该地址控制者建立联系。

“白帽”的说法尚未得到证实。Ledger 首席技术官 Charles Guillemet 对此方式提出质疑，认为在寻求联系之前先抽走近乎全部桥接储备，不符合常规的负责任披露惯例。截至 9 月 7 日凌晨，这些比特币仍集中在已被识别的地址中，未经过交易所、混币服务或跨链服务转移。

近期其他攻击者在获得比特币后走了截然不同的路径。Coldcard Wave 3 攻击的资金上周开始通过 THORChain 转移，将 BTC 兑换为 ETH，调查人员持续追踪新的目的地址。而本案资金是否会原地不动——这是任何协商归还的前提——仍是观察人士关注该地址时最直接的问题。

Elements 漏洞调查期间 Liquid 仍暂停运行

由 Blockstream 开发并于 2018 年上线的 Liquid，将锁定在比特币主网上的 BTC 以 L-BTC 的形式映射到其侧链，由联邦成员运营保障 peg-in 和 peg-out 的基础设施。Liquid 上发行的 USDT、DePix 及其他资产未直接受到此次未经授权的 L-BTC 生成的影响，但网络暂停导致正常的交易处理中断——在网络恢复之前，这些资产的持有者无法进行交易。

此次事件也不同于传统的桥接被盗事件，例如金额为 2,415 万美元的 AFX Trade 漏洞利用事件，在该事件中，验证者签名授权了一笔从桥接储备中提取 USDC 的未授权提款。

截至 9 月 7 日凌晨，Liquid 桥接节点仍处于停用状态，交易所继续暂停 L-BTC 的充值和提现，约 3,998 枚 BTC 仍留在与此次提款相关的比特币地址中。关键的待解问题包括：该地址控制者是否会回应 Blockstream 的联系、Elements 漏洞技术分析的发布，以及在网络能够安全恢复之前重建支撑 L-BTC 的储备的时间表。

来源：Crypto Adventure