Liquid側鏈發生重大資金轉移,約佔總資產95%
Liquid網絡近期發生一起重大數位資產異動事件,約有4000枚比特幣(約合3,200萬美元)自其聯盟錢包被轉出,此數量占Liquid側鏈比特幣總流通量的95%。該筆資金被集中轉往單一比特幣地址,並在交易訊息中標示「我們是白帽,鏈上聯繫」(we are whitehats. contact us on chain)。
Liquid官方隨即宣布暫停側鏈橋接節點的作業,並通知合作交易所停止與Liquid比特幣(L-BTC)相關的充值與提現操作,以避免事件進一步擴大。除L-BTC外,側鏈上運行的其他資產如USDT、DePix及部分實物資產未受到影響。Liquid團隊表示,聯盟成員正積極採取行動,盡速恢復網絡正常運作。
Ledger技術長質疑攻擊者自稱“白帽”說法
知名硬體錢包製造商Ledger首席技術官Charles Guillemet對攻擊者自稱「白帽黑客」提出疑問。他於社交平台指出,真正的白帽黑客不會在入侵後大量轉移資金,且不會透過鏈上訊息主動邀請聯繫。Guillemet將本事件與2022年Ronin橋被攻擊案相比擬,後者黑客透過控制驗證者金鑰竊取約6.25億美元資產。
他認為此次行徑不符合白帽慣例,疑似為惡意行為。不過他也強調,需等待後續調查釐清事件是否利用Liquid軟體所存在的漏洞,才能做出最終判斷。
側鏈技術漏洞可能導致資金流失
Blockstream團隊追蹤資金流動後發現,本次轉出的L-BTC是透過SideSwap的Peg-out授權金鑰操作完成。Liquid官方堅稱該授權鑰匙未遭竄改或外洩。根據SideSwap說明,客戶於協調世界時間14:05時向其鏈上提現服務發出4000枚L-BTC的請求,23分鐘後Liquid聯盟支付了3996枚比特幣。
此事件目前疑與Liquid所使用的Elements軟體存在漏洞有關,尚需進一步安全審查和修補。
交易所反應與市場關注
事件發生後,多家加密交易所立即暫停了Liquid比特幣(L-BTC)相關充值與提現服務。作為比特幣主鏈與側鏈之間的橋樑,Liquid的安全問題引發市場高度警戒,資產持有者及交易者正密切觀察官方調查進度與網絡恢復動態。
考量此次被轉出的資金規模巨大,對Liquid生態系統的信任度造成明顯影響。此案也再次凸顯跨鏈橋接資產的安全挑戰,並提醒市場公眾務必理性看待攻擊者所謂的自稱「白帽」聲明。後續事件的應對機制與監管進程將成為業界持續關注的焦點。