駭客從 Blockstream 的 Liquid Network 盜走 4,000 BTC

週日下午發生駭客攻擊後，約 4,000 BTC（價值約 3.2 億美元）流出了 Blockstream Liquid Federation 錢包。

這筆交易由 Federation 15 把金鑰中的 11 把簽署，儘管用來贖回 BTC 的 Liquid Network 代幣根本不應該被創造出來。

截至週一早上，攻擊者的地址仍持有 3,998 BTC，並廣播了一則 OP_RETURN 訊息，表示「我們是白帽。請透過鏈上聯繫我們。」

一小時後，另一個地址回覆：「請聯繫 security@blockstream.com。」據報導，該駭客隨後發送了一則訊息，提供 Signal 聯絡方式以繼續對話。

處理贖回訂單的服務商 SideSwap 將此事歸因於來自第三方「Elements 漏洞」的有缺陷 Liquid Bitcoin (LBTC)，並表示「任何 SideSwap 系統」都沒有過錯。

大約在紐約時間下午 4:25，Liquid Network 確認了此次入侵，並表示：「實際上，Liquid 側鏈將暫停運作，直到此問題解決。」同時指出橋接節點已關閉，而交易所也暫停了 LBTC 的存入和提領。

同樣是 Liquid Federation 成員的 Mempool.space，在其 Federation 資產即時審計中記錄了「一次未經授權的 -4019 BTC 提款」。

官方 Liquid Network 儀表板 Liquid.net 並未立即更新以顯示損失。然而，Mempool.space 的 Liquid.network 很快便顯示了這個缺口。

Bitcoin Core 開發者 Antoine Poinsot 支持 Mempool.space 的說法，並觀察到：「Liquid 區塊 4'050'336 被 @mempool 拒絕，但被 @Blockstream 接受。」

「這個區塊包含贖回交易。」

Liquid Bitcoin 入侵事件更多細節

此次轉移交易使用了全部 83 個輸入，每個輸入都恰好使用了 Federation 11-of-15 分支上的 11 個有效簽名。

需要三個備用金鑰中的兩個加上 8,064 個區塊（約 56 天）等待期的緊急路徑，則被完全繞過。

攻擊者並未嘗試緊急覆蓋，而是提交了一個普通的贖回請求，由於他們擁有足夠的簽名，因此請求通過了。

資金透過 SideSwap 的贖回授權金鑰 (PAK) 流出，Liquid Network 聲稱該金鑰「並未被破解，其他金鑰也是如此」。

Liquid 在 Elements 中執行 PAK 驗證，Elements 是一個主要由 Blockstream 維護的開源 Bitcoin Core 分支。該軟體的公開提交歷史包含一系列可追溯至 9 月初的驗證修復。

其中一個於 9 月 1 日上午進行的提交，標題為「Validation: always validate and retain dynafed header block_height。」

該提交訊息指出，在 always validate 變更之前，「一個高度不符的 dynafed 標頭可能會被接受」。

Protos 無法確認這個特定漏洞是否就是攻擊者所利用的那個。

一些觀察者將矛頭指向人工智慧。在 4,000 BTC 被盜的三天前，OpenAI 發布了 GPT-6 Astra，並稱其為第一個能夠獨立發現未知漏洞和利用程式碼的模型。

Mempool.space 營運著 Liquid.network，該網站記錄了 4,205 個據稱由 BTC 支援的 LBTC 代幣流通，而實際儲備僅有 197 BTC，代表支援率不到 5%。

這兩個儀表板在一月份時曾顯示出差異。

當時，liquid.network 短暫顯示 3,463 BTC 支援 4,199 LBTC，Adam Back 將差異歸因於 mempool.space 的節點軟體過時。而這次，mempool.space 比官方 Liquid Network 的 Liquid.net 儀表板更為準確。

Casa 的安全主管 Jameson Lopp 寫道：「看起來 Liquid 功能程式碼庫已經兩年沒有更新了，這不是個好跡象。」

該程式碼的公開倉庫最後一次提交是在 2024 年 4 月 19 日。這是在其本應保護的 95% BTC 被盜走的兩年零四個月之前。