
Liquid侧链在重大安全事件后重启区块生成
专为快速且机密交易设计的比特币侧链 Liquid Network,于周四正式恢复区块生产。此前,该网络在本周早些时候遭遇严重安全冲击,导致其联盟钱包中约4,000枚比特币被非法提取,引发市场对流动性与资产准备金稳定性的广泛担忧。
事件爆发时间线与资金流向披露
此次中断始于9月6日周日,一名自称‘白帽黑客’的个体从Liquid主钱包中转移了约4,000枚比特币,当时估值接近3.2亿美元。该笔提款占当时钱包总余额(约4,200枚)的近95%。
攻击者利用SideSwap平台的peg-out授权密钥完成资金提取,据信该密钥未遭窃取,而是其合法功能被恶意滥用。目前仍有约600枚比特币(按当前市价约合4,600万至4,700万美元)滞留在攻击者账户中,尚未追回,直接影响到支持L-BTC及关联稳定币的抵押机制。
补充说明:SideSwap是一个非托管式比特币钱包与交易平台,致力于在Liquid网络上实现原子交换与出桥操作,让用户更高效、安全地在比特币与Liquid BTC之间进行转换。
Blockstream紧急响应与系统修复进展
由首席执行官Adam Back领导的Blockstream公司迅速发布Elements v23.3.4紧急补丁,以修复一个关键漏洞——该漏洞允许攻击者伪造无效的L-BTC并将其赎回为全抵押状态。新版本引入强化缓存密钥控制机制,防止类似滥用再次发生。
在补丁部署完成后,Blockstream通过区块链公告确认桥接节点已受保护,并向攻击者发出归还资金的呼吁。随后,约3,400枚比特币(依据9月7日汇率计算价值2.692亿美元)被成功返还。然而,仍有598.5枚比特币未能追回。
| 事件 | BTC数量 | 估值(近似) |
| 总提款 | 4,000 BTC | 3.2亿美元 |
| 退回Liquid | 3,400 BTC | 2.692亿美元 |
| 未追回 | 598.5 BTC | 4,600–4,700万美元 |
该匿名攻击者公开批评Blockstream在安全投入上的不足,指出其仅用150万美元防护价值达50亿美元的资产。他要求支付10%的漏洞赏金,并威胁若不满足条件,将永久保留扣押资金。
在链上留言中,攻击者表示:“你必须用自己的钱支付10%作为漏洞赏金,否则你的不负责任和吝啬将使所有持有者遭受15%的损失。”
L-BTC兑换机制与未来出桥安排展望
针对社区关切,Adam Back明确承诺,一旦网络完全恢复正常,L-BTC的锚定比率将严格维持在1:1,用户可随时将每单位L-BTC兑换为等值比特币。但截至目前,重新开放入桥或出桥服务的具体时间表仍未公布,未追回资金的后续处理方案仍待进一步披露。
Back建议:“不要在场外交易中恐慌性抛售”,呼吁用户在网络恢复初期保持理性,避免情绪化操作。
尽管区块生产与交易处理已重新启动,但出桥功能仍处于暂停状态。当前网络正处在严密监控阶段,以确保稳定性与安全性,谨慎推进全面复原进程。
