Liquid Network在疑似白帽黑客攻击中损失4000比特币

Liquid Network周日宣布，疑似白帽黑客从支持L-BTC的联邦钱包中移除了大约4000比特币（价值约3.2亿美元）。桥接节点已下线，侧链暂停。根据官方账号在X上的帖子，网络上发行的其他资产（如USDT、DePix和RWA）未受影响。

Liquid Network是由Adam Back创立的Blockstream创建的联邦比特币侧链。Liquid链铸造了多种资产类型，包括由比特币主链上BTC支撑的LBTC，这些BTC存放在一个需要15个企业和已知参与者签名的多重签名钱包中。要从国库中转移资金，必须获得15名成员中11人的批准，签署有效的多重签名交易。在此事件发生前，国库中持有超过4200 BTC；Blockstream的储备证明页面现在显示仅剩207 BTC多一点。

攻击者通过一笔提现交易从储备地址中移除了4019.4 BTC，该交易使用了SideSwap提现授权密钥。SideSwap作为一个桥接交易所，是Liquid Federation的成员。虽然漏洞的具体方法尚未确认，但似乎LBTC侧链上的一个通胀漏洞允许黑客生成了之前并不存在的超过4000 LBTC，然后将其兑换成联邦中的链上比特币。由于共识缺陷使该交易看起来合法，联邦成员的HSM安全服务器批准了这笔当时价值约3.2亿美元的提现。

黑客将比特币转移到一个以6gyqjlte结尾的地址。随后，他们很快从该地址签署了另一笔交易，在OP_RETURN字段中嵌入了一条消息：“我们是白帽黑客。请通过链上联系我们。”截至本报告发布时，这些币仍留在该地址。

一笔小额主网交易被发送到黑客的地址，并附有一条OP_RETURN消息：“请通过security@blockstream.com联系我们”，该消息可能来自Blockstream的公共地址，但尚未得到确认。随后，黑客地址的另一笔OP_RETURN支出包含“请通过Signal @m671aw.70联系我们”。由于该交易使用了持有4000 BTC地址的输入，因此该消息明确来自黑客。

作为对这起安全事件的反应，交易所被指示暂停L-BTC的存取款。Liquid Network上的桥接节点已暂停，限制了对侧链的访问，但侧链仍在出块。

JAN3首席执行官Samson Mow表示，Aqua的Liquid功能受到影响，但链上比特币继续正常运行。行业中其他依赖Liquid Network的钱包也可能受到影响。持有LBTC的用户实际上面临储蓄风险，因为底层BTC目前无法赎回。由于Liquid链的私有性质，用户的链上分析有限，且关于零售客户与Blockstream自身实体持有多少LBTC的公开信息很少。然而，如果资金未被归还，这将对Liquid Network的用户群造成严重打击。

LBTC持有者除了等待与黑客的谈判结束外，几乎没有其他选择。考虑到盗窃的规模，黑客成功携带所有比特币逃走将具有挑战性，但并非完全不可能。一个可能的结果是黑客要求悬赏并归还大部分资金。