Liquid网络4000枚比特币被转出,涉资约3,200万美元
比特币二层侧链Liquid网络近日发生一起重大资金转移事件,约4000枚比特币(约合3,200万美元)自其联盟钱包被转出,占Liquid侧链比特币总量的95%。转出资金被集中至一个比特币地址,并附有“我们是白帽,链上联系”(we are whitehats. contact us on chain)的信息。
Liquid方面宣布已暂停侧链的桥节点操作,同时通知合作交易所暂停Liquid比特币(L-BTC)相关的充值和提现,防止事件扩大。除L-BTC外,其他在Liquid网络运行的资产如USDT、DePix以及部分实物资产尚未受到影响。Liquid团队表示,联盟成员正积极采取措施,旨在尽快恢复网络正常运行。
Ledger技术负责人质疑白帽解释
知名硬件钱包厂商Ledger的首席技术官Charles Guillemet对袭击者自称“白帽黑客”的说法持怀疑态度。他在社交媒体上指出,真正的白帽黑客不会在侵入后大量转出资金,并通过链上信息主动寻求联系。他将此次事件与2022年著名的Ronin桥攻击事件相提并论,后者黑客通过控制验证者密钥盗取了约6.25亿美元资金。
Guillemet表示,这样的行为不符合白帽惯例,可能属于恶意行为,但他也强调最终判断仍需等待更多调查结果,尤其是事件是否涉及利用了Liquid软件中的漏洞。
Liquid侧链技术漏洞或成资金流失根源
Blockstream公司已经跟踪此次资金流动,发现此次转出的L-BTC是通过SideSwap的Peg-out授权密钥操作,Liquid方面坚称该密钥未被泄露。根据SideSwap的说明,客户于协调世界时14:05向其链上提现服务发送了4000枚L-BTC,而联盟23分钟后支付了3996枚比特币。此次事件被怀疑与Liquid运行的Elements软件中存在漏洞有关。
交易所反应及市场影响
受事件影响,多家加密资产交易所已临时暂停与Liquid比特币的相关服务。Liquid作为连接比特币主链和侧链的桥梁,其安全事件引发市场关注,投资者和交易员正在密切关注后续调查进展和网络恢复情况。鉴于此次资金占Liquid侧链资产的大部分,事件对其生态系统信任产生明显冲击。
Liquid事件再次凸显加密网络桥梁资产安全性的重要性,也提醒市场谨慎对待自称“白帽”的攻击者声明,事件后续处理和监管响应值得持续关注。