币圈界报道:

疑似白帽行为者提取近4000枚比特币,触发Liquid紧急响应

据Blockstream运营侧链社区发布的事故通报,一名自称为‘白帽’的个体从Liquid网络成功提取了接近4,000枚比特币,当前估值约为3.19亿美元。该操作通过SideSwap平台执行,使用Peg-out Authorization Key(PAK)完成退出流程。作为应急措施,Liquid立即暂停所有桥接活动,并要求各交易所停止LBTC的充值与提现,以配合安全审查。

核心控制机制失效疑云:风控钱包余额骤降引关注

尽管Liquid坚称所用退出密钥未遭泄露,但其官方浏览器数据显示,风控钱包余额由约4,200 BTC锐减至仅207.275 BTC,暴露出锚定系统在异常情况下可能存在的监管盲区。这一变化促使市场重新评估其多重签名与白名单审批机制的实际有效性。

桥接节点临时停用,侧链运行陷入停滞

为防止进一步风险扩散,Liquid宣布暂时禁用桥接节点,导致无法提交新交易至网络。这意味着侧链的锚定功能完全中断,实际等同于暂停运行。该举措虽有效遏制潜在损失,但也使用户和交易所在短期内无法进行任何跨链操作。

标准退出流程与现实偏差:多签机制是否失灵?

正常情况下,LBTC销毁后主链比特币才会释放,且需经11名成员中的至少15人参与的多签授权及白名单批准。然而此次事件暴露了流程执行中的重大裂痕——即便密钥未被攻破,仍存在绕过审批路径的可能性。这引发了对授权逻辑是否被意外触发或绕过的深层担忧。

SideSwap角色澄清与元素层漏洞关联

Liquid确认资金是通过SideSwap发起的,使用的为特定PAK。公司强调未发生密钥泄露,但指出相关LBTC的生成源于Elements软件中的一个已知缺陷。这一信息表明,问题源头可能存在于早期发行阶段,而非仅限于退出环节,意味着影响范围可能更广。

后续调查焦点:是偶发利用还是系统性弱点?

目前,各方正聚焦于三个关键问题:退出授权流程是否存在非预期触发方式;Elements漏洞如何影响资产创建与验证;以及多签与白名单机制为何未能阻止本次操作。虽然有分析认为资金未被迅速混币,倾向“白帽”性质,但整体安全风险不容忽视。

截至报道时点,Blockstream与创始人Adam Back尚未发布详细时间线,但首席执行官Samson Mow表示团队正全力应对。用户应严格遵循官方指令,暂停所有LBTC相关操作,直至桥接功能恢复并公布完整审计报告。最终结论将取决于对授权失败环节的技术复盘与事后披露。