摘要:Liquid网络因Elements框架代码缺陷,导致约4000枚比特币被自称“道德黑客”的人员提取。事件引发对二层结算系统安全性的广泛质疑,资金尚未归还,网络仍处于暂停状态。

币圈界报道:
比特币资产被匿名研究者提取:液态网络遭遇重大安全冲击
在一次罕见的非传统攻击中,约4000枚比特币(估值约3.2亿美元)从Liquid网络的联邦钱包中被移出,行为者自称为“伦理安全研究人员”。该操作未涉及私钥泄露或账户入侵,而是利用了支撑网络的核心开源组件中的深层逻辑缺陷。
漏洞根源为底层代码缺陷,非密钥泄露
此次事件的根本原因并非传统意义上的凭证失窃,而是源自Elements框架中一个可被滥用的交易构造机制。攻击者通过生成无有效抵押支持的比特币单位,并经由合法授权接口SideSwap完成转移,使得系统无法在初期识别异常。
网络已全面暂停,关键功能停止运行
在确认大规模资金流出后,Liquid网络立即启动应急响应,所有桥接节点服务已被停用,参与交易所纷纷采取措施,禁止L-BTC代币的存入与提取。目前平台整体处于冻结状态,恢复时间表仍未公布。
跨链架构面临信任考验,其他资产安然无恙
尽管比特币储备遭受严重冲击,但托管于同一基础设施中的其他数字资产——包括USDT、DePix及代币化现实世界资产——均未受到波及。这表明问题局限于特定资产的验证逻辑,而非整个系统的共性风险。
攻防双方通过链上信息展开沟通
涉事人员已通过区块链广播方式向Blockstream团队发送带有签名的通信消息,明确要求先修复漏洞,承诺在确认补丁部署后将原路返还所取资金。同时,其还提供了加密的技术分析文档,协助快速定位并修复漏洞。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
