币圈界报道:

Liquid网络在重大安全事件后重启区块生成

专为实现快速且隐私保护交易而设计的比特币侧链 Liquid Network 已于周四重新启动区块生产流程。此前,该网络因一起严重安全漏洞导致联盟钱包中近 4,000 枚比特币被提取,引发资金冻结及对 L-BTC 和稳定币持有者的广泛担忧。

攻击时间线与资金流向披露

事件始于 9 月 6 日星期日,一名自称‘白帽’的匿名个体从 Liquid 主钱包中转移了约 4,000 枚比特币,当时估值接近 3.2 亿美元。此次提款占钱包总余额(约 4,200 枚)的近 95%。

攻击者利用 SideSwap 平台的 peg-out 授权密钥完成资金提取。据调查,该密钥并未被非法窃取,而是其合法功能被恶意滥用。目前仍有约 600 枚比特币(当前价值约 4,600 万至 4,700 万美元)处于攻击者控制之下,尚未归还。

注解:SideSwap 是一个非托管型比特币钱包与交易平台,支持 Liquid 网络内的原子交换和出桥操作,使用户可在比特币与 Liquid BTC 之间实现高效、安全的资金流转。

Blockstream 发布紧急补丁并推动资金返还

由 CEO Adam Back 领导的 Blockstream 公司迅速发布 Elements v23.3.4 版本作为应急修复方案。该更新解决了允许攻击者伪造无效 L-BTC 并将其赎回为全额抵押状态的关键漏洞。新措施强化了缓存密钥管理机制,以防范类似滥用行为。

在部署补丁后,Blockstream 通过区块链公告确认桥接节点已受保护,并向攻击者发出归还资金的呼吁。随后,约 3,400 枚比特币(按 9 月 7 日汇率计算价值 2.692 亿美元)被成功退还。但仍有 598.5 枚比特币未能追回。

事件BTC 数量估值(近似)
总提款4,000 BTC3.2 亿美元
退回 Liquid3,400 BTC2.692 亿美元
未追回598.5 BTC4,600–4,700 万美元

该匿名黑客公开批评 Blockstream 在安全保障上的投入,指出其仅用 150 万美元维护价值达 50 亿美元的资产。他要求支付相当于漏洞价值 10% 的赏金,并威胁若不满足条件,将永久扣留被盗资金。

其在链上留言称:“必须用你们自己的钱支付 10% 作为漏洞奖励,否则你们的失职与吝啬将导致所有持币者损失 15%。”

L-BTC 出桥机制前景与用户应对策略

Adam Back 对社区关切作出回应,明确承诺将在网络恢复正常后维持 L-BTC 与比特币之间的 1:1 锚定比率。用户届时可将每个 L-BTC 兑换为一枚原生比特币。然而,目前仍未公布入桥或出桥服务重启的具体时间表。

Back 建议:“避免在场外市场恐慌性抛售”,呼吁用户在系统恢复期间保持理性态度。

尽管液态网络已恢复区块生成与交易处理能力,但出于对稳定性的持续监控,出桥功能仍处于暂停状态。团队正采取审慎措施,确保系统全面回归健康运行。