摘要:Liquid Network遭遇重大安全事件,近4000枚BTC被提走,自称‘白帽黑客’的实体声称将归还大部分资金。项目方已暂停桥接活动,其他资产未受影响,但资金追回前景仍不明朗。

币圈界报道:
近四千枚比特币遭异常提取,侧链网络紧急叫停桥接服务
一场突发的安全事故导致约4000枚比特币(估值约3.2亿美元)从Liquid Federation钱包中被转移,引发整个Bitcoin侧链生态的连锁反应,迫使Liquid Network立即暂停所有桥接操作。
官方披露事件经过并确认资产影响范围
Liquid Network在X平台发布声明指出:“我们已确认发生在Liquid_BTC上的安全异常。一名自称为‘白帽黑客’的个体通过特定机制提取了大约4000枚比特币(价值约3.2亿美元)。”
该机构同时通告,相关交易所已获通知,并正执行或即将实施对LBTC资产的存取限制。值得注意的是,包括USDT、DePix及现实世界资产(RWA)在内的其他发行于Liquid网络的代币均未受到波及。
行动者表示,其动机为推动漏洞修复,承诺一旦问题解决,将返还“绝大部分”被盗资金。
密钥机制遭利用,桥接节点已全面封锁
据调查,资金是通过SideSwap Peg-out Authorization Key(侧换出授权密钥)流程被提取的,但项目方强调,该密钥本身并未被泄露或破坏,其余密钥体系亦保持完整。
为防止进一步损失,所有桥接节点已被强制禁用,阻止新交易提交至网络。官方明确表示,当前仅涉及该特定授权机制的异常使用,系统核心架构未遭侵入。
项目团队补充说明,尽管存在异常行为,但其他资产如稳定币与真实资产类代币仍处于安全状态。
链上信息暴露沟通意图,初步建立联系尝试
被盗资金所关联的钱包中嵌入一条链上留言,内容为:“我们是白帽黑客,请通过链上方式与我们联络。”
Blockstream团队随后发起实验性交易,借助OP_RETURN字段和加密数据尝试建立可信通信通道。
根据Galaxy Research负责人Alex Thorn在社交平台的分析,涉事方后续发送消息,询问是否可接受将“大部分”资金退还至Federation地址,前提是底层漏洞必须得到彻底修复。
归还条件模糊,追索路径仍待验证
“大部分”这一表述未明确具体数额,使得最终资金回收规模充满不确定性。截至目前,Liquid方面仍仅将其称为“自称”白帽黑客,未独立核实任何还款承诺的真实性。
此事件再次凸显侧链桥接机制在信任模型与权限管理方面的脆弱性,也引发市场对锚定资产安全假设的广泛质疑。目前,被盗资金仍由第三方控制,Liquid Federation成员正协同推进系统恢复与安全加固工作。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
