摘要:Liquid Network因Elements框架代码缺陷遭匿名行为者提取约4000枚比特币(价值3.2亿美元),涉事方自称‘道德黑客’并承诺修复后归还。平台其他资产未受影响,网络仍处于暂停状态。

币圈界报道:
比特币侧链遭遇重大安全冲击:3.2亿美元资产被异常提取
在一次罕见的系统性安全事件中,Liquid Network 的联邦钱包中约4,000枚比特币(估值约3.2亿美元)被一名自称为‘伦理安全研究人员’的个体通过非授权方式转移。该操作发生在9月7日,涉及金额占整个网络比特币储备的近95%,引发市场对二层结算架构稳定性的广泛质疑。
漏洞根源为底层代码缺陷,非密钥泄露
此次事件的成因并非传统意义上的私钥暴露或凭证窃取,而是源于支撑Liquid网络的开源框架Elements中的一个关键逻辑漏洞。该缺陷允许未经验证支持的情况下生成比特币单位,从而绕过常规验证机制。
资金通过合法接口流转,增加追踪难度
被盗资产经由受信任的交易通道SideSwap完成转移,而该接口本身未被攻破。由于系统无法区分合法提款与利用漏洞生成的资产,所有请求均被同等处理,导致异常交易得以顺利执行,显著提升了早期识别的复杂度。
涉事方主动沟通,承诺修复后返还资产
目前,行为者已通过区块链上刻录的消息与Blockstream团队建立联系,明确表示将在确认漏洞修补后将所提取资金归还。其通信内容强调:“请先修复此错误。确保每个节点都已更新补丁。随后我们将安全地转回全部资产。”此外,该人员还提交了加密的技术分析文档,协助开发团队定位问题。
网络功能全面冻结,其他资产保持安全
受事件影响,Liquid Network已暂停所有活动。桥接节点服务停止运行,多家参与交易所已关闭L-BTC的存入与提取功能。值得注意的是,托管于该平台的Tether (USDT)、DePix及代币化实物资产等其他数字资产未受到任何波及。
背景叠加:近期多起安全事件接连爆发
本次事件紧随几天前针对Crypto.com关联借贷协议的600万美元漏洞利用,以及Coldcard硬件钱包的安全问题之后,凸显当前去中心化金融基础设施面临持续压力。尽管Blockstream已启动应急响应,但尚未公布网络恢复的具体时间表。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
