币圈界报道:

Liquid侧链遭遇大规模比特币提取,价值逾3.19亿美元

据Blockstream运营的侧链社区事故通报,一名自称为‘白帽’的个体从Liquid网络成功提取接近4,000枚比特币,总价值约为3.19亿美元。该操作触发了紧急响应机制,Liquid随即暂停所有桥接服务,并要求各交易所停止LBTC的充值与提币,以配合安全审查。

桥接系统临时停摆,侧链运行陷入停滞

此次事件中,资金通过SideSwap平台利用Peg-out Authorization Key(PAK)完成退出流程。尽管Liquid坚称所涉密钥未遭泄露,但其风控钱包余额却从约4,200 BTC骤降至207.275 BTC,暴露出锚定机制在异常情况下的脆弱性,引发对现有控制逻辑有效性的广泛质疑。

核心操作路径与安全声明的矛盾点

事故起因指向一个通过元素协议(Elements)生成的漏洞,导致部分LBTC在创建阶段即存在风险。虽然官方强调用于退出的授权密钥未被攻破,且多签审批流程仍处于合规状态,但实际资金流出表明,某种绕过预期控制的路径已被激活,或审批机制存在未被察觉的执行缺口。

SideSwap作为通道,背后漏洞或源于元素协议

Liquid确认,本次提现行为经由SideSwap发起,使用的是特定退出授权密钥(PAK)。公司指出,该密钥本身未被破解,也无其他相关密钥暴露。然而,事故根源可能追溯至Elements软件中的初始漏洞——这暗示问题并非发生在最终提现环节,而是更早阶段的资产发行与验证过程。

标准退出流程失效,多重防护机制面临考验

按照常规设计,LBTC销毁后主链比特币才会释放,整个流程依赖于11人中至少15人参与的多重签名体系及白名单审批。然而,此次事件暴露出即使在多重验证机制下,仍可能存在未被识别的执行路径。分析师DBCrypto认为,该行为特征更接近“主动归还”而非恶意盗取,但其对系统整体安全架构的冲击不容忽视。

后续调查焦点:授权链条断裂还是系统性缺陷?

目前,Blockstream与创始人Adam Back尚未发布详细时间线,但首席执行官Samson Mow表示团队正全力应对。用户和交易所需严格遵守暂停指令,等待桥接功能恢复。关键待解问题包括:是否存在隐藏的授权绕行路径?白名单机制是否被规避?以及这一漏洞是否可被复用于其他锚定资产。

市场高度关注桥接节点重启时刻及后续技术分析报告,唯有明确具体失败环节,才能判断此为个别事件,抑或是深层架构缺陷的首次显现。