Liquid 側鏈在 3,998 BTC 遭自稱「白帽」者領出聯盟錢包後暫停運作

Blockstream 旗下的 Liquid 側鏈已暫停運作，原因是在週日，聯盟錢包中持有的比特幣幾乎全數被領出，而收款方在鏈上自稱為白帽。約 3.2 億美元的損失，名列比特幣相關橋接（一類屢次承受加密產業最昂貴攻擊的跨鏈基礎設施）所涉最大單一事件之一。

據 Liquid 表示，資金是透過一枚運作中的授權金鑰流出，而非遭竊的金鑰，這使得進入掛鉤機制的路徑至今無法解釋。支撐所有流通中 L-BTC 的錢包目前僅持有 197.47 BTC。

資金移動由兩筆交易完成。第一筆於區塊 965780、UTC 時間 14:01 確認，轉出 2.5 BTC。第二筆在 27 分鐘後轉出 3,995.99999857 BTC。兩筆資金均落入 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte，該地址目前持有 3,998.49748445 BTC——依據 CoinGecko 報價（比特幣 79,901 美元），約值 3.195 億美元。比特幣當日上漲 0.10%。

「我們是白帽」

第二筆提領四小時後，該地址將資金合併為單一輸出，並在 OP_RETURN 欄位附上訊息：「we are whitehats. contact us on chain.」同一筆交易向其剛領空的聯盟錢包轉回 1,000 聰。

Blockstream 一小時後在鏈上回應，向該地址支付 1,000 聰並附上訊息「Please contact security@blockstream.com.」。

Liquid 於美東時間下午 4:25 發布事件說明。「據稱為白帽駭客者已從 Liquid 聯盟錢包領出約 4,000 BTC（約 3.2 億美元），」該網路寫道。「我們目前所知的是，資金是透過 SideSwap PAK（Peg-out Authorization Key，領出授權金鑰）領出的，但該金鑰並未遭入侵，其他金鑰亦然。」

橋接節點已被停用，因此無法提交新交易；各交易所已被指示暫停 L-BTC 充值與提領；該網路表示，USDT、DePix 及其他發行於 Liquid 的資產不受影響。「Liquid 錢包將受到影響，我們對任何不便深感抱歉，」聲明補充道。該網路並未描述漏洞細節。

三天的變更期

根據提領交易中的花費腳本，掛鉤錢包為 11-of-15 多重簽名，且領出（peg-out）另受 PAK 清單第二層約束。比特幣只能轉至授權使用者控制的地址，而依 Liquid 的文件，「更新 PAK 清單需要三天時間。這讓網路能夠在攻擊者將資金提領至自己的錢包之前，偵測到有能力入侵一組職能節點的攻擊者。」

所用金鑰隸屬的 SideSwap，是代表 Liquid 用戶執行領出操作的聯盟成員。由於資金被送往 PAK 清單保護之外的地址，而非透過文件所述的領出路徑，這筆移動如何通過兩層授權，正是此懸而未決事件的核心疑問。

依瀏覽器的掛鉤統計，L-BTC 累計掛入 18,356.88 BTC，掛出 18,149.60 BTC，銷毀 10.03 BTC，流通量約 197.25 BTC，對應錢包中剩餘的 197.47 BTC。由於 Liquid 交易預設為保密，這些數據無法排除掛鉤機制之外產生的 L-BTC。

Signal 帳號現身

第一則訊息兩小時後，第三筆交易向同一地址支付 69,093 聰，附文「Please contact us on Signal @m671aw.70.」。

JAN1... JAN3 執行長、Blockstream 前首席策略長 Samson Mow 在事件相關討論串中回覆：「請求 Signal 聯繫的訊息並非來自同一地址。」鏈上數據支持他的說法：該訊息是發送至持有資金的地址，而非由其發出。

Ledger 技術長 Charles Guillemet 先前在同一討論串中表示，此舉不符合負責任揭露的原則。「白帽不會先把橋接領空，然後再尋求『鏈上』聯繫，」他寫道，並將其與 Ronin 橋攻擊事件相比。在 Signal 訊息出現後，他也提出了另一種解讀。「這不像一般白帽的做法，但一般犯罪組織通常也不會試圖聯繫受害者，」他寫道。「還有希望。這可能是懷抱善意、深度使用近期 LLM 但不熟悉負責任揭露流程的人。」

Blockstream 原本想取代的橋接

截至發稿，Blockstream 執行長 Adam Back 尚未公開發表評論，Liquid 帳號自聲明後也未再發文。後續值得關注的是：資金持有者是否會再次移動資金，或透過 Liquid 與 Blockstream 開啟的管道進行接觸，以及網路是否會揭露授權路徑背後的漏洞。

Blockstream 於五月發布的 Liquid 路線圖中，包含打造「BitVM 式 1-of-n 橋接」的工作，旨在降低對職能節點組的信任。該設計尚未上線。週日的提領正是透過它原本要取代的聯盟掛鉤機制流出的。

Liquid 於 2018 年推出，最初作為交易所與交易者的結算層，之後發展為比特幣的智慧合約鏈，最近的進展為 Simplicity。這是兩週內第二個選擇關閉而非帶著安全問題繼續營運的比特幣相關網路——此前 Core Lightning 維護者在 8 月 26 日要求節點營運者下線，且未發布修補程式。

來源：The Defiant