黑客窃取 Liquid Network 3.2 亿美元比特币,补丁后归还大部分
攻击者利用 Liquid Network 的 Elements 软件漏洞铸造了无锚定的 L-BTC,并从其储备中盗走约 4,000 BTC(约 3.2 亿美元)。约 3,400 BTC 已于 9 月 7 日归还,Blockstream 正在就追回剩余约 600 BTC 进行谈判;周一对桥接节点部署了补丁,并准备发布紧急更新。
这是涉及比特币侧链的最大规模攻击事件之一,直接检验用户对联合锚定和封装比特币产品的信任。它表明即使没有私钥泄露或节点被入侵,交易验证漏洞仍可能危及用户资金。
Liquid 的储备在暂停运营前从约 4,205 BTC 降至 197 BTC;Liquid 表示 USDT 和其他 Liquid 发行的资产未受漏洞影响,但暂停期间用户无法交易。验证失败发生在提现(peg-out)启动之前的交易层面,导致 SideSwap 节点和 Liquid 分布式 functionary 节点都接受了无锚定的 L-BTC,目前仍有约 600 BTC(约 4,700 万美元)尚未归还。
gdelt · siliconangle.com · · 6 源确认
背景、讨论与参考资料
市场影响
该事件直接涉及 L-BTC 以及 Liquid 上发行资产的锚定与提现基础设施,因此依赖 Liquid 的机构和交易所可能面临流动性与信任方面的摩擦。若市场产生反应,传导渠道主要是托管和验证结算信心,而非比特币主链本身;后续影响取决于最终追偿结果和网络恢复情况,而非任何预设方向。
背景
Liquid Network 是由 Liquid Federation 运营的比特币侧链,由一组分布式 functionary(函数节点)管理主链与侧链。用户通过“peg-in”将真实 BTC 锁定到主链,获得按 1:1 锚定的 L-BTC,以便在侧链上进行更快、更隐私的交易。Peg-out 机制允许白名单地址将 L-BTC 兑换回储备 BTC。本次事件中,无锚定的 L-BTC 是利用 Liquid 底层开源软件 Elements 的漏洞被铸造出来,并经由 SideSwap 换成了真实 BTC。
社区讨论
相关讨论主要集中在对白帽身份声明的质疑:Ledger 首席技术官 Charles Guillemet 称,攻击者仍持有 600 BTC,这更像是敲诈而非白帽黑客行为。更广泛的讨论也指出,仅归还 BTC 并不能保证 L-BTC 的完整锚定,也无法在桥接节点仍中断的情况下恢复提现和兑换通道。
参考链接
标签
#security#bitcoin#Liquid Network#exploit#recovery