新聞加密貨幣Liquid Network 遭 3.2 億美元資安事件,近 4,000 BTC 疑似遭竊

Liquid Network 遭 3.2 億美元資安事件,近 4,000 BTC 疑似遭竊

作者: CryptoMeter io·

重點速覽

  • 9 月 6 日,近 3,996 BTC(價值約 3.2 億美元)透過未經授權的 peg-out 交易,從 Liquid 的聯盟錢包被提出。
  • Liquid 已暫停網路活動,各交易所也暫停 LBTC 充提,Blockstream 正調查此次事件。
  • 相關人士透過鏈上訊息自稱白帽駭客,但其意圖尚未獲證實,資金仍被視為可能已受損。
  • 比特幣基礎層未遭入侵;事件涉及的是 Liquid 的聯盟機制,以及需要職能成員簽名的 peg-out 授權機制。
  • 事件結果可能影響市場對 Liquid 及其他聯盟式或託管型比特幣跨鏈橋系統的信心。
Liquid Network 遭 3.2 億美元資安事件,近 4,000 BTC 疑似遭竊

Liquid Network 於 9 月 6 日發生重大資安事件,近 4,000 BTC(價值約 3.2 億美元)被轉出其聯盟錢包。此事件迫使這條比特幣側鏈暫停運作,Blockstream 並對該筆未經授權的提款展開調查。

Liquid 是 Blockstream 於 2018 年推出的比特幣側鏈,旨在為交易所與交易者提供更快速的結算與資產發行功能。其流通資產 Liquid Bitcoin(LBTC)由網路聯盟錢包中持有的比特幣以一比一方式支撐。

Liquid 將相關人士描述為「所謂的白帽駭客」,但其意圖仍未獲證實。一則鏈上訊息聲稱攻擊者是白帽,並要求網路與他們聯繫。Blockstream 此後已嘗試透過區塊鏈建立溝通管道。

此事件立即引發了對 Liquid 比特幣錨定機制安全性,以及聯盟錢包提款管控措施的質疑。

Liquid 暫停網路活動

被轉移的資金是透過一筆 peg-out 交易,從支撐 Liquid Bitcoin(LBTC)的儲備中釋出比特幣。鏈上數據顯示,約 3,996 BTC 已轉入一個外部比特幣地址。

Liquid 隨後暫停網路運作,並採取措施限制進一步活動。隨著調查持續進行,各交易所也暫停了 LBTC 的充值與提領。

此次外洩並未涉及比特幣基礎層遭入侵。相反地,事件核心在於 Liquid 的聯盟機制,以及授權 peg-out 交易的機制。Peg-out 需要網路一定數量的職能成員(即共同管理保護錨定比特幣之多簽錢包的聯盟成員)簽名。

資金去向仍未確定

最大的未解問題是這些比特幣是否真的已經遺失。

鏈上訊息顯示,這名不明人士可能會聲稱移走資金是出於安全考量。然而,這一說法尚未經獨立證實。在比特幣歸還或相關人士提出令人信服的證據之前,這些資金應被視為可能已受損。

此事件也再度引發外界對聯盟式比特幣跨鏈橋風險的關注。Liquid 依賴一群聯盟參與者來保管支撐其側鏈資產的比特幣。

對用戶與投資人而言,當務之急是 Blockstream 能否追回資金,並查明這筆未經授權的提款是如何發生的。事件結果也可能影響市場對 Liquid,以及其他依賴託管或聯盟式基礎設施系統的信心。後續值得關注的重點包括:與不明人士的溝通能否成功、聯盟的簽名流程如何被繞過或濫用,以及 Blockstream 在事件後將對網路的 peg-out 管控做出哪些調整。