摘要:Liquid网络遭遇近4000枚比特币被提取,价值约3.19亿美元。尽管自称‘白帽’行为者,但事件引发对退出授权机制、多签控制及Elements底层漏洞的广泛质疑。桥接功能已暂停,调查正在进行中。

币圈界报道:
近4000枚比特币从Liquid网络异常提走,安全机制受质疑
据Blockstream运营侧链社区发布的事故通报,一名自称为‘白帽’的实体已通过SideSwap完成对近4,000枚比特币(估值约3.19亿美元)的提取操作。此举触发Liquid网络紧急响应,立即暂停所有桥接服务,并要求各交易所停止LBTC的充值与提现,以配合安全审查。
风控钱包余额骤降,锚定机制运作存疑
数据显示,此次提现使用了Peg-out Authorization Key(PAK)完成,但Liquid方面坚称该密钥未遭泄露。然而,其官方浏览器记录显示,风控钱包余额由约4,200 BTC锐减至207.275 BTC,这一剧烈波动暴露了在极端情况下,现有控制体系是否能有效阻断未经授权的资金外流。
关键应对措施与现状
为防止事态扩大,桥接节点已被临时关闭,导致整个侧链无法处理新交易,实质上进入停摆状态。事件核心聚焦于通过SideSwap执行的退出流程,且官方确认所涉PAK未被攻破。同时,团队正尝试联系相关行为者,并评估潜在的安全缺陷。尽管有OP_RETURN消息声称系‘白帽’所为,但其真实性尚未获得独立验证。
桥接功能全面暂停,侧链运行陷入停滞
根据最初发布的事故公告,一笔规模接近3.19亿美元的比特币资产被从Liquid网络转移。该信息源自一条未经过链上核实的OP_RETURN记录,内容声称责任归属并呼吁公开联络。作为即时反应,液网决定封锁桥接节点,阻止任何新交易提交至网络。
这一举措直接导致锚定机制失效——由于缺乏桥接节点支持,侧链与主链之间的资产映射关系无法维持,交易商和交易所因此面临无法正常出入金的困境。
“桥接节点已暂时禁用,因此无法向网络提交新交易。实际上,直到问题得到解决,Liquid侧链都处于暂停状态。”
标准退出流程与现实偏差的冲突
按照设计规范,当用户请求将LBTC转换为主链比特币时,必须先销毁侧链代币,再由主链释放相应数量的BTC。此过程依赖多重签名机制(11-of-15)以及白名单审批制度,旨在杜绝越权操作。
然而,本次事件暴露出审批链条可能存在未被察觉的绕行路径:若多签或白名单规则被非预期方式满足,即便密钥未泄露,仍可能导致大规模资金流出。这使得公众开始重新审视控制逻辑的完整性。
加密分析师DBCrypto指出,该行为未涉及快速混币或匿名化操作,更符合“善意提取”特征,可能意在揭示系统弱点而非牟利。但其潜在影响不容忽视:要么现有验证机制已被规避,要么本应起效的防护层存在结构性失效。
SideSwap操作与密钥安全性声明解析
Liquid确认,此次提款是通过SideSwap平台发起,使用的是退出授权密钥(PAK)。公司强调,该密钥本身未被破解,也无其他关联密钥受损。同时,初步调查显示,涉及的LBTC是在Elements软件中因特定漏洞生成的。
这一发现意义重大:表明问题源头可能不在提现阶段,而是在早期发行环节。若漏洞可被利用来创建未经充分验证的资产,那么后续所有退出流程都将面临信任危机。
对市场参与者而言,这意味着风险边界远超单笔交易。一旦发行与退出机制之间存在协同缺陷,整个生态系统的可信度将受到挑战。在桥接恢复前,需对发行资格、授权路径及验证逻辑进行深度审计。
调查进展与未来关注点
Liquid及其合作方正遵循典型事故响应流程:识别偏离行为、排查密钥状态、评估修复方案,并制定重启桥接所需的前置条件。目前,Blockstream与创始人Adam Back尚未发布详细时间表,但Jan3 CEO Samson Mow表示“各方正在全力推进问题解决”。
用户与交易所当前首要任务是遵从指令,暂停所有LBTC相关操作,直至系统恢复稳定。在官方披露更多关于授权流程细节、Elements漏洞性质,以及为何多签与白名单未能阻止事件的技术分析前,不确定性将持续存在。
核心疑问在于:这是孤立事件,还是系统性风险的首次显现?最终答案将取决于桥接节点恢复的时机,以及后续公布的完整技术复盘报告,尤其是对具体哪一验证环节出现失效的明确说明。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
