Liquid Network 疑似白帽駭客攻擊，損失 4,000 比特幣

Liquid Network 於週日宣布，疑似白帽駭客已從支援 L-BTC 的聯邦錢包中移除了約 4,000 枚比特幣，價值約 3.2 億美元。橋接節點已離線，側鏈已暫停。根據官方帳號在 X 上的貼文，網路上發行的其他資產，如 USDT、DePix 和 RWA，並未受到影響。

Liquid Network 是一個由 Adam Back 的 Blockstream 建立的聯邦式比特幣側鏈。Liquid 鏈鑄造多種資產類型，包括 LBTC，其背後由比特幣主鏈上存放在多重簽名錢包中的 BTC 支持，該錢包需要 15 個企業及已知參與者。若要從資金庫中轉出資金，必須獲得 15 名成員中的 11 人批准有效的多重簽名交易。事件發生前，資金庫包含超過 4,200 枚 BTC；Blockstream 的儲備證明頁面現顯示僅剩略高於 207 BTC。

攻擊者透過一筆使用 SideSwap 提款授權金鑰的提款交易，從儲備地址移除了 4,019.4 BTC。SideSwap 是一個橋接交易所，也是 Liquid Federation 的成員。儘管漏洞的具體方法仍未確認，但似乎 LBTC 側鏈上的一個 通貨膨脹漏洞 讓駭客能夠產生超過 4,000 個先前不存在的 LBTC，然後將其兌換成來自聯邦的鏈上比特幣。由於共識缺陷使該交易看似合法，聯邦成員的 HSM 安全伺服器授權了這筆提款，當時價值約 3.2 億美元。

駭客將比特幣轉移到一個以 6gyqjlte 結尾的地址。從該地址，他們很快簽署了另一筆交易，在 OP_RETURN 欄位中嵌入了一則訊息：「我們是白帽。請在鏈上聯繫我們。」截至本報告發布時，這些幣仍留在該地址。

一筆小型主網交易被發送到駭客的地址，並附帶一條 OP_RETURN 訊息，內容為「請聯繫 security@blockstream.com」，該交易可能來自 Blockstream 的公開地址，但尚未證實。隨後，從駭客地址發出的另一筆 OP_RETURN 支出包含「請通過 Signal 聯繫我們 @m671aw.70」。由於此交易使用持有 4,000 BTC 地址的輸入，該訊息確定來自駭客。

為應對此安全事件，交易所被指示暫停 L-BTC 的存款和提款。Liquid Network 上的橋接節點已暫停運作，限制了對仍在生產區塊的側鏈的存取。

JAN3 的執行長 Samson Mow 表示，Aqua 的 Liquid 功能受到影響，但鏈上比特幣繼續正常運作。其他依賴 Liquid Network 的行業錢包也可能受到影響。持有 LBTC 的使用者實際上面臨儲蓄風險，因為基礎的 BTC 目前無法贖回。由於 Liquid 鏈的私密性，使用者的鏈上分析有限，關於零售客戶與 Blockstream 自身實體持有多少 LBTC 的公開資訊很少。然而，如果資金未被歸還，這將對 Liquid Network 的使用者群造成嚴重打擊。

LBTC 持有者幾乎沒有選擇，只能等待與駭客的談判結束。考慮到盜竊規模，駭客很難成功帶著所有比特幣逃脫，儘管並非完全不可能。一個可能的結果是駭客要求賞金並歸還大部分資金。