比特币侧链Liquid Network 爆发重大安全事故。约4,000 枚疑似透过软体漏洞异常产生的L-BTC（Liquid Bitcoin），被送往SideSwap 的跨链兑换服务，最终成功换走约3,996 枚真正比特币（BTC），以事发时每枚BTC 约8 万美元计算，涉资约3.2 亿美元。 Liquid Network 目前已暂停运作，相关交易所亦被要求停止L-BTC 存提款。

Liquid Network 于9 月7 日凌晨时间证实事件，表示约4,000 枚BTC 从Liquid Federation 钱包被提走，执行者在比特币链上留下讯息，自称「whitehats（白帽骇客）」，并要求团队透过链上方式联络。目前Blockstream 正尝试与对方取得联系，惟对方是否真正属于白帽研究人员，以及资金是否会归还，目前仍未有定论。

链上数据显示，Liquid Federation 原本约有4,200 枚BTC 储备，事件后余额一度降至约200 枚左右，意味约95% 的比特币储备被转出。

在Liquid 的正常机制下，L-BTC 会在比特币被提取之前在侧链上被销毁。简单来说，交易需要经过15 人中的11 人多重签名授权，并且资金必须发送到已批准的白名单中。 不过，事件最新调查显示，事故可能并非传统意义上的「多签钱包被骇」。

SideSwap 发表声明指出，UTC 时间9 月6 日14 时05 分，一名客户向其peg-out 服务送入4,000 枚L-BTC 。系统按照正常程序处理，相关L-BTC 在Liquid 上销毁并取得有效peg-out 授权，Liquid Federation 随后于14 时28 分向客户的Bitcoin 地址支付约3,996 枚BTC 。

Blockstream 事后确认，这批L-BTC 疑似是透过Liquid 底层软体Elements 的漏洞异常产生，而非正常以BTC 作为储备铸造。

SideSwap 强调，其Peg-out Authorization Key（PAK）及系统本身并未遭入侵，服务当时亦无法辨认这批L-BTC 与正常L-BTC 之间的差异。因此，攻击者可能先利用Elements 漏洞凭空制造未有BTC 储备支持的L-BTC，再利用合法peg-out 程序，将其兑换成真正BTC 。

这次事故真正的核心风险，可能并非骇客取得Liquid Federation 的多签私钥，而是协议层验证漏洞令「没有足额BTC 支持的L-BTC」成功进入系统。

加密货币分析师DBCrypto 指出：「这些代币并没有运行，它们只是静静地躺在比特币伺服器上，并没有被混币。这更像是白帽骇客的提取行为，而不是盗窃。」但他表示，这起事件引发了大家对侧链安全性的严重质疑，「要么是15 名管理员中有11 人批准了此事，要么是旨在防止此类事件发生的白名单机制失效了。但无论哪种解释，都让Liquid 的形像大打折扣。」

事件发生后，Liquid Federation 已暂停Liquid Network，SideSwap 亦停止swap 、 peg-in 及peg-out 服务，直至网络恢复。 Bitcoin 主网则没有受到事件影响。

Liquid Network 由Blockstream 开发，2018 年正式推出，是以Bitcoin 为基础的联盟式侧链。用户将BTC 锁定后，可在Liquid 上取得与BTC 维持1：1 关系的L-BTC，以提升交易速度及结算效率。

此次事故若最终确认源于Elements 协议漏洞，将成为Liquid 推出以来最严重的安全事件之一。除了该3.2 亿美元资金能否追回之外，市场接下来亦将关注Blockstream 如何修复漏洞，以及如何重新确保L-BTC 供应量与Bitcoin 储备维持完整的1：1 支持关系。

本文链接地址：https://www.wwsww.cn/btbzixun/41066.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。