新聞加密貨幣Liquid Network 在傳出 3.2 億美元比特幣提領後暫停比特幣側鏈

Liquid Network 在傳出 3.2 億美元比特幣提領後暫停比特幣側鏈

作者: DefiLiban·

重點速覽

  • Liquid 在傳出從 Liquid Federation 多重簽名錢包提領約 4,000 BTC(協議估值約 3.2 億美元)後,暫停其比特幣側鏈。
  • 橋接節點已遭停用,阻止新的交易提交,並使 peg-in、peg-out 及 Liquid 原生資產的鏈上移動停擺,直至問題解決。
  • 據報該提領使用了 SideSwap Peg-out Authorization Key,但協議堅稱此金鑰及其他金鑰未遭入侵,其機制仍無解釋。
  • 「白帽」定性未經證實,行為者身分、意圖、授權或資金返回均未確認;Blockstream 正透過向監控位址發送簽名訊息嘗試鏈上聯繫。
  • 沒有獨立的交易雜湊、區塊瀏覽器紀錄或交易所確認可佐證此事件,且協議表示 Liquid 上的 USDT、DePix 及真實世界資產未受影響。
Liquid Network 在傳出 3.2 億美元比特幣提領後暫停比特幣側鏈

Liquid Network 在據稱為白帽駭客的人士從 Liquid Federation 錢包提領估計約 3.2 億美元比特幣後,宣布暫停其比特幣側鏈,此消息出自官方事件聲明。該協議已停用橋接節點,並在調查期間中止新的交易提交。相關數據為協議的初步估計,而行為者的意圖、授權以及任何資金追回情形仍未經證實。

此事件讓 Liquid 的核心設計取捨受到罕見的高度關注。Liquid 由 Blockstream 於 2018 年推出,是一條聯邦側鏈:它不依賴工作量證明,而是由一組地理分散的 functionary 共同簽署區塊,並託管負責比特幣進出網路的雙向錨定(peg)。這種聯邦模式以無需信任的驗證換取更快、更具隱私性的結算——而這次傳出的提領事件,正是直接發生在相同的多重簽名託管安排上。

傳出的暫停涉及什麼

此次暫停由該協議的官方事件聲明所披露。聲明指出,據稱為白帽駭客的人士從 Liquid Federation 錢包(由網路 functionary 管理的多重簽名錨定託管集合)提領了約 4,000 BTC。

Liquid 將該筆流出估值約 3.2 億美元,並形容這是一宗「據報的提領」,而非已確認的永久損失。該 3.2 億美元數字是協議本身的估計,並非綁定已驗證交易雜湊或歷史比特幣價格的轉帳時點估值。

該網路表示,橋接節點已遭暫時停用,這會阻止新的交易提交,實質上使 Liquid 側鏈暫停運作,直到問題解決為止。對 Liquid 用戶而言,這表示 peg-in、peg-out 及 Liquid 原生資產的鏈上移動,在聯邦停止區塊推進期間都處於停擺狀態。

聲明指出,該筆提領使用了 SideSwap Peg-out Authorization Key(PAK),但協議堅稱此金鑰及其他金鑰並未遭入侵。其根本機制——如何在金鑰未遭入侵的情況下透過 PAK 執行提領——尚未由現有證據確立,不應被呈現為已確認的攻擊路徑。

現有資訊未能確立的細節

目前沒有獨立的區塊瀏覽器紀錄、交易雜湊、發送方或接收方位址,或經確認的轉帳時間戳可用來佐證該筆資金移動。另一份報流傳確切數字為 3,998 BTC,但官方聲明僅表示約 4,000 BTC,精確數字尚未獲得驗證。

Liquid 表示已通知各交易所,且交易所已暫停或將暫停 LBTC 充值與提領,但目前沒有任何個別交易所的確認。該協議也表示,Liquid 上發行的 USDT、DePix 及真實世界資產未受影響,同時警告 Liquid 錢包將受到衝擊——這是一項轉述性的資產影響評估,而非結算未中斷的證明。

為何「白帽」的定性需要驗證

所稱的意圖與授權

該聲明將行為者描述為「據稱的白帽駭客」,這一限定語顯示網路尚未確認其身分、意圖或授權。目前沒有揭露協議、漏洞賞金範圍,或行為者的自我陳述可用來支持善意分類。

Liquid 表示,Blockstream 正努力透過簽名訊息在鏈上聯繫這些據稱的駭客,並引用了官方連結的監控位址。現有證據並未確立行為者有任何回應或任何資金返還。

提領本身不能證明追回或最終損失

從聯邦錢包提領本身,既不能證明永久損失,也不能證明成功營救。比特幣是否可追回、託管權是否在合作的行為者手中、資金是否會被歸還,這些都是未解的疑問,而非既定事實。

Liquid Federation 的安全模型在 functionary 之間劃分職責。該協議的 2023 年 8 月架構文件描述 Watchmen 負責管理多重簽名錢包、peg-out 及 UTXO 清理,Blocksigner 則協調 Liquid 區塊簽章。這些角色如何與經 PAK 授權的提領互動,正是迄今沒有任何獨立事後檢討解釋過的機制。

關於暫停與資金仍有哪些未知

暫停範圍與服務狀態

受影響功能的確切範圍、用戶曝險程度以及任何重啟時程,都未由現有資料確立。聲明證實橋接節點已停用、側鏈已暫停,但未說明恢復條件或回歸正常運作的治理路徑。

資金託管與追回狀態

比特幣目前的託管情況,以及首次揭露後是否有部分資金移動,均未經證實。要確認此事件,需要可歸屬、具時間戳的事件摘要、將聯邦錢包與某目的地連結的可驗證鏈上交易,以及該網路的營運更新,之後才能加入進一步的說法。對持續追蹤此事件的讀者而言,這些要素——各交易所對 LBTC 暫停的逐一確認、與交易連結的事後檢討,以及來自監控位址的簽名回應——正是能讓事件從「據報」轉為「已驗證」的具體標記。

更廣泛的市場狀況並未對此事件發出任何訊號:比特幣在資料擷取時報 79,847 美元,24 小時走勢持平,且沒有任何事件窗口分析將價格波動歸因於此次暫停。這僅是快照,並非已證實的反應,在沒有進一步證據的情況下,比特幣的短期價格前景應被視為與此次暫停無關。