摘要:约4000枚BTC从Liquid联盟钱包异常流出,触发网络暂停。尽管行为者自称‘白帽’并承诺还款,但漏洞成因仍待验证。事件暴露了去中心化联邦模型中的软件验证缺陷,引发对链上资产安全机制的深度审视。

币圈界报道:
4000 BTC异常提款致Liquid网络紧急关停
在约4000枚BTC被提取出联盟储备后,Liquid网络宣布暂停服务。该操作通过SideSwap平台完成,其流程虽符合正常兑换规则,但链上数据揭示了潜在的Elements软件验证失效问题。
核心漏洞指向软件验证失败而非密钥泄露
调查表明,此次事件并非由“兑换授权密钥”外泄引发,而是源于Elements框架中的一处未被识别的验证逻辑缺陷。尽管所有相关密钥均未受损,但一个合法形式的提款请求仍成功触发了联盟资金释放。
3.2亿美元代币提现后网络全面冻结
事件发生于2026年9月6日,涉及金额约3.2亿美元。Liquid立即关闭桥接节点,并通知交易所停止所有L-BTC的存取操作。值得注意的是,USDT、DePix及实物资产代币等非主链资产未受波及。
提款路径与技术流程解析
UTC时间14:05,一名用户向SideSwap提交4000 L-BTC兑换请求。系统按既定流程销毁对应代币,并于14:28向目标地址发放3996 BTC。后续分析确认,此过程依赖于未修复的Elements组件漏洞,导致系统无法识别异常请求。
链上留言强化“白帽”叙事但未证实身份
区块965,783确认交易后,发送方在链上留下信息:“我们是白帽黑客,请在链上联系我们。”随后,在区块965,875中进一步声明将待补丁部署完成后返还资金。截至9月7日,尚未有大额退款记录,但链上沟通为事件增添透明度。
重启挑战:补丁部署与信任重建双重考验
Blockstream正推动Elements补丁在全节点部署。网络恢复前需确保漏洞已被彻底修复,且联盟成员达成共识。任何返款行为将成为检验“白帽”主张真实性的关键节点。当前,包括SideSwap在内的第三方服务均已暂停运营,等待官方重启通知。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
