• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Liquid侧链在“白帽”疑似转移3.2亿美元BTC后暂停

2026-09-07 17:09:30
收藏

Liquid侧链暂停运营:约4000枚比特币遭“白帽”黑客转移

比特币侧链网络Liquid已暂停运营。该网络的管理联盟(Federation)约有4,000枚比特币(价值约3.2亿美元)被自称是“白帽”黑客的行为人转走。Liquid运营商随即禁用了桥接节点,并停止了L-BTC的存取款操作,同时强调其他在Liquid上发行的资产未受影响。

作为Liquid背后的技术提供商,Blockstream表示其通过链上签名信息与相关行为人进行了沟通。行为人向Blockstream承诺,在修复底层漏洞且所有节点安装补丁后,将归还大部分比特币。不过,截至本文发布时,资金尚未归还。

关键要点

  • 在约4,000枚比特币从联盟钱包被提走后,Liquid禁用了桥接节点并停止了新的桥接交易。
  • L-BTC的存款和取款处理已被交易所停止或预计即将停止,而据报道,其他由Liquid发行的资产仍在继续正常运作。
  • 据报,联盟钱包中约4,200枚比特币余额的95%已被转移至行为人手中。
  • Blockstream称其通过链上签名信息与行为人取得了联系,行为人承诺在完成补丁更新和节点升级后将返还资金。

Liquid暂停桥接功能以应对联盟资金流失

Liquid于周日宣布,已禁用桥接节点,从而阻止了新交易的进行。它还指出,各大交易所要么已经停止、要么正在准备停止L-BTC的存款和取款业务,这反映了侧链需要为其挂钩代币维持托管和会计记录的需求。

Liquid强调,网络上发行的其他资产——如USDT、DePix以及代币化的现实世界资产——均未受到此次事件的影响。这一区分对于持有非L-BTC资产的Liquid用户至关重要,因为它表明中断主要集中在桥接功能和联盟控制的比特币支持上,而非侧链范围内广泛的合约或发行故障。

此次联盟钱包的提款金额约为联盟约4,200枚比特币余额的95%。Liquid使用由其联盟持有的比特币来支持在侧链上发行的L-BTC。因此,在资金被归还之前,大部分支持L-BTC的比特币仍处于行为人的控制之下,这给暂停桥接期间的L-BTC带来了直接的流动性和结算问题。

通过链上联系和PGP加密消息进行谈判

根据Blockstream与行为人互动的报道,沟通是通过链上签名信息进行的。Jan3首席执行官兼前Blockstream首席战略官Samson Mow后来汇编了公开的交易细节,他指出时间线嵌入在比特币交易中。

据称,行为人在太平洋时间上午11:30左右通过链上联系确认了自己的身份为“白帽”,并要求进行链上接触。据报道,Blockstream大约一小时后作出回应,指示他们联系其安全电子邮件地址。随后,在进一步通信后,据说发送了一条PGP加密消息。

后来,据报道,行为人询问是否可以将大部分比特币退回至Blockstream的一个地址。他们还要求,在进行转账返还之前,必须修复漏洞并让每个节点完成更新。Mow公开展示了Blockstream的回复——据描述为承认了地址问题——这暗示Blockstream同意在指定地点接收资金,同时将补丁更新视为关键先决条件。

据公开转述的消息,在太平洋时间晚上9:12左右之后没有看到更多的消息,且在撰写本文时,比特币尚未被归还。

技术归因:Elements漏洞还是交易所系统问题?

公众讨论中的一个问题是 exploited 缺陷的来源。SideSwap——与提款操作相关——表示该提款是通过其客户订单使用其提款授权密钥(PAK)在其提款服务中进行的,但它坚称密钥本身并未泄露。

SideSwap补充说,交易中使用的L-BTC源于Elements(Liquid背后的开源软件)中的漏洞,而不是源自SideSwap自己的系统。对于观察事态发展的参与者来说,这种区别会影响交易所和服务提供商快速向用户做出操作保证的速度:根植于底层Liquid/Elements代码的故障通常需要在协议层面进行广泛修补,而与交易所特定签名组件相关的故障通常可以通过轮换或保护该组件来解决。

Liquid决定禁用桥接节点并协调L-BTC存款/取款的冻结,符合在实际操作中停止依赖联盟控制的比特币支持的流量,同时在网络上验证技术补救措施的需要。

投资者和用户接下来应关注什么

此次事件的直接风险在于L-BTC的结算和流动性中断,而不一定涉及所有Liquid发行的代币。现在的关键问题是,行为人是否会按照其既定计划行事,即在确认补丁部署且所有节点更新后,归还大部分比特币。

读者应密切关注Liquid和Blockstream发出的确认信号,即补丁已部署到所有节点,桥接节点已恢复,最重要的是,归还的资金确实到达了联盟钱包。在此之前,由于缺乏被提走的比特币支持,侧链的挂钩机制仍受到限制。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%