Ledger CTO ตั้งคำถามกับป้ายแฮกเกอร์ White Hat หลังการระบาย Liquid Network

ผู้บริหารระดับสูงด้านเทคโนโลยีของ Ledger แสดงความสงสัยเกี่ยวกับป้ายแฮกเกอร์หมวกขาวที่ถูกนำไปใช้กับเงิน 320 ล้านดอลลาร์ที่ถูกนำออกจาก Liquid Network

เขาไม่ได้ไปถึงขั้นเรียกมันว่าการขโมย Liquid เรียกฝ่ายดังกล่าวว่าเป็นแฮกเกอร์หมวกขาวที่ถูกกล่าวหา และ Blockstream กำลังพยายามติดต่อพวกเขาบนบล็อกเชน

Liquid Network ระงับการดำเนินงานของสะพาน หลังจากแฮกเกอร์ที่อ้างว่าเป็นหมวกขาวยึด 4,000 BTC

Liquid ซึ่งเป็นเครือข่ายเลเยอร์ 2 ของ Bitcoin (BTC) ทำหน้าที่เป็นบล็อกเชนที่แยกต่างหาก มันใช้ peg แบบสองทางเพื่อเชื่อมต่อ Bitcoin กับสินทรัพย์ Liquid Bitcoin (L-BTC) ดั้งเดิมของมัน

บนเครือข่ายหลัก ผู้ใช้ล็อค Bitcoin เพื่อรับ L-BTC ในจำนวนเท่ากันบน Liquid การไถ่ถอน L-BTC เป็น Bitcoin ทำผ่านกระบวนการ peg-out ของเครือข่าย

ทีมงานประกาศบน X ว่ามีการย้าย Bitcoin ประมาณ 4,000 ออกจากกระเป๋าเงิน Liquid Federation ตามข้อมูลของ Liquid ธุรกรรมดังกล่าวใช้คีย์อนุญาต peg-out ของ SideSwap ซึ่งบริษัทยืนยันว่าไม่ได้ถูกบุกรุก

SideSwap ระบุว่าลูกค้าโอน 4,000 LBTC ไปยังบริการ peg-out ของตนเมื่อเวลา 14:05 UTC และ federation จ่าย 3,996 BTC ออกไป 23 นาทีหลังจากนั้น Blockstream ตรวจสอบ LBTC นั้นในภายหลังว่ามาจากช่องโหว่ในซอฟต์แวร์ Elements บริษัทกล่าว

ที่อยู่ Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte ได้รับเงินที่รวมกันแล้ว ข้อความบนเชนภายในที่อยู่ดังกล่าวยืนยันว่าผู้กระทำเป็นแฮกเกอร์หมวกขาว

ข้อความดังกล่าวยังขอให้ Liquid ติดต่อบนเชนด้วย Galaxy Research ประมาณการว่าเงินดังกล่าวคิดเป็นประมาณ 95% ของ Bitcoin ทั้งหมดที่ถูกล็อคไว้บน Liquid

~4k BTC ถูกดูดออกจาก Liquid Network ซึ่งเป็น sidechain ของ Bitcoin นี่คือ 95% ของ BTC ทั้งหมดที่ถูก peg บน Liquid

Liquid ถูกหยุดตั้งแต่ประมาณ 9 น. EST เช้านี้

ผู้โจมตีรวมเงินไปยังที่อยู่ถือครองพร้อมข้อความ "เราเป็นแฮกเกอร์หมวกขาว ติดต่อเราบนเชน" pic.twitter.com/K3cY0ca9YI

— Galaxy Research (@glxyresearch) 6 กันยายน 2026

ในการตอบสนอง เครือข่ายปิดการใช้งานโหนดสะพาน ป้องกันธุรกรรมใหม่ไม่ให้เข้าสู่บล็อกเชน

นอกจากนี้ Liquid แจ้งให้ตลาดแลกเปลี่ยนทราบ ซึ่งได้หยุดหรือพร้อมที่จะหยุดการฝากและถอน L-BTC สินทรัพย์อื่นบน Liquid เช่น USDT, DePix และสินทรัพย์ในโลกจริง ไม่ได้รับผลกระทบจากเหตุการณ์นี้

"กระเป๋าเงิน Liquid จะได้รับผลกระทบ และเราขออภัยในความไม่สะดวก สมาชิก Federation กำลังทำงานอย่างแข็งขันเพื่อแก้ไขปัญหานี้เพื่อให้เราสามารถฟื้นฟูกิจกรรมเครือข่ายตามปกติ" ทีมงานระบุ

หัวหน้าฝ่ายเทคโนโลยีของ Ledger สงสัยในแฮกเกอร์ที่อ้างตนเองว่าเป็นหมวกขาว

Charles Guillemet, CTO ของ Ledger, แสดงความสงสัยเกี่ยวกับการกำหนดดังกล่าว เขาเปรียบเทียบกับการโจมตี Ronin ซึ่งมีเงินประมาณ 625 ล้านดอลลาร์ถูกผู้โจมตีที่เข้าถึงคีย์ผู้ตรวจสอบนำไป เขายังเชื่อมโยงคำขอให้ติดต่อกับเหตุการณ์ Euler

4,000 BTC เพิ่งถูก peg ออกจากสะพาน Liquid OP_RETURN ระบุว่า "เราเป็นแฮกเกอร์หมวกขาว ติดต่อเราบนเชน"

แฮกเกอร์หมวกขาวไม่ระบายสะพานแล้วขอให้ติดต่อ "บนเชน" ซึ่งคล้ายกับการโจมตี Ronin ที่ผู้โจมตีบุกรุกคีย์ผู้ตรวจสอบเพื่อขโมย ~625 ล้านดอลลาร์ และ... pic.twitter.com/gPZmM13lXM

— Charles Guillemet (@P3b7_) 6 กันยายน 2026

Guillemet ต่อมาปรับการตีความของเขาให้อ่อนลง เขาสังเกตว่าพฤติกรรมไม่สอดคล้องกับขั้นตอนหมวกขาวทั่วไป แต่ยังยอมรับว่าองค์กรอาชญากรรมโดยทั่วไปไม่พยายามติดต่อเหยื่อของพวกเขา

"มีความหวัง นี่อาจเป็นคนที่มีเจตนาดีที่เล่นกับ LLM ล่าสุดอย่างหนักและไม่คุ้นเคยกับการเปิดเผยข้อมูลอย่างรับผิดชอบ..." ผู้บริหารระบุ

เหรียญอยู่ที่ไหน

ในขณะที่เขียน เหรียญยังคงอยู่ในที่อยู่ที่ได้รับพวกเขาในครั้งแรก ตามบันทึกสาธารณะ ที่อยู่ดังกล่าวยังคงมีประมาณ 3,998 BTC และกระเป๋าเงิน federation ถือประมาณ 197 BTC

ในช่วงเช้าวันจันทร์ ที่อยู่เดียวกันสร้างข้อความลายเซ็นใหม่ มันสอบถามว่าการคืนเงินส่วนใหญ่ไปยังกระเป๋าเงิน federation จะถือว่าเป็นที่ยอมรับหรือไม่

ความถูกต้องของความสงสัยของ Guillemet ขึ้นอยู่กับการกระทำต่อไปของที่อยู่ ไม่ใช่ข้อความของมัน