Liquid Network 在近 4,000 BTC（價值約 3.2 億美元）透過 SideSwap 的贖回流程流出聯邦錢包後，已暫停其比特幣側鏈，儲備從約 4,200 BTC 降至約 200 BTC。

這起資安事件發生於 9 月 6 日，導致支持 L-BTC 的比特幣儲備減少約 95%。橋接節點隨後被停用，以防止新的交易進入 Liquid，同時各交易所已被指示暫停 L-BTC 的充值與提款。

SideSwap 贖回流程釋出 3,996 BTC

此次提款是透過 SideSwap 的贖回授權金鑰（Peg-out Authorization Key，簡稱 PAK）進行，該金鑝有權向 Liquid 聯邦請求比特幣贖回。一名客戶於 UTC 時間 14:05 後不久，透過 SideSwap 的贖回服務發送約 4,000 L-BTC，聯邦隨後於 UTC 時間 14:28 在比特幣鏈上釋出約 3,996 BTC。

SideSwap 的授權金鑰並未遭到入侵，Liquid 也未發現聯邦其他簽名金鑰被入侵的跡象。用於贖回的 L-BTC 反而是源自 Liquid 底層開源軟體 Elements 的疑似漏洞。這一點使本次事件與橋接金鑰被盜或多重簽名遭接管在本質上有所不同：贖回遵循的是經授權的路徑，但進入該流程的 L-BTC 本不應在沒有相應比特幣儲備支持的情況下存在。針對 Elements 確切漏洞的技術分析尚未發布。

Elements 是 Liquid 所建構的開源程式碼庫，由於其為公開開發，任何獲得證實的漏洞都可能對其他基於相同軟體建構的專案產生影響——這也是為何尚未發布的技術檢討報告可能引起 Liquid 之外的廣泛關注。

比特幣移至自稱「白帽」的地址

被提取的資金被整合至一個持有約 3,998 BTC 的比特幣地址。一筆鏈上交易附帶訊息：「we are whitehats. contact us on chain.」（我們是白帽駭客，請透過鏈上與我們聯繫。）Blockstream 已透過比特幣鏈上回應，提供其安全團隊的聯絡資訊，並開始嘗試與該地址控制者建立溝通。

「白帽」的身分宣稱尚未獲得證實。Ledger 技術長 Charles Guillemet 對此做法提出質疑，認為在尋求聯繫之前幾乎抽乾整個橋接儲備，已超出傳統負責任揭露的慣例。截至 9 月 7 日清晨，這筆比特幣仍集中在已被識別的地址中，並未透過交易所、混幣器或跨鏈服務移動。

近期的攻擊者在取得比特幣後採取了截然不同的路徑。Coldcard Wave 3 攻擊的資金上週開始透過 THORChain 移動，將 BTC 兌換為 ETH，調查人員持續追蹤新的目標地址。本案資金是否會原地不動——這是任何協商歸還的前提——仍是觀察人士關注該地址時最迫切的疑問。

Elements 漏洞調查期間 Liquid 維持暫停

由 Blockstream 開發、於 2018 年推出的 Liquid，將鎖定在比特幣鏈上的 BTC 以 L-BTC 的形式呈現於其側鏈上，由聯邦成員營運保障充值（peg-in）與贖回（peg-out）安全的基礎設施。USDT、DePix 及其他在 Liquid 上發行的資產並未直接受到未經授權的 L-BTC 生成影響，但網路暫停使其無法進行正常交易處理——在網路恢復之前，這些資產的持有者將無法進行交易。

本次事件也與傳統的橋接資金抽乾事件有所不同，例如金額達 2,415 萬美元的 AFX Trade 攻擊事件，當時驗證者簽名授權了從橋接儲備中未經授權提取 USDC。

截至 9 月 7 日清晨，Liquid 橋接節點仍處於停用狀態，各交易所持續暫停 L-BTC 的充值與提款，約 3,998 BTC 仍留在與該次提款相關的比特幣地址中。目前的關鍵待決事項包括：地址控制者是否會回應 Blockstream 的聯繫、Elements 漏洞技術分析的發布，以及在網路能夠安全恢復之前重建支持 L-BTC 儲備的時間表。

來源：Crypto Adventure