Liquid Network白帽黑客事件於9月6日(星期日)曝光:Blockstream旗下的比特幣側鏈Liquid Network發生安全事故,聯盟錢包(federation wallet)被提走約4,000枚比特幣,市值約3.2億美元,佔事發前約4,200枚比特幣總儲備的近95%。涉事者透過與提款相關的比特幣交易留下訊息,稱「我們是白帽(whitehats),請透過鏈上聯絡我們」,暗示是次行動或屬安全研究性質而非惡意竊取,惟身份至今未明。Blockstream回應指,正嘗試透過鏈上簽署訊息與對方聯絡。(資料來源:The Block)
Liquid Network白帽黑客事故經過:聯盟錢包近95%儲備遭提走
Liquid Network是Blockstream開發的比特幣側鏈,主要供交易所及機構用戶進行較快速、具一定私隱保護的比特幣結算。是次事故中,涉事者透過SideSwap的退鏈授權金鑰,將聯盟錢包內約4,000枚比特幣提走,佔事發前總儲備近95%。Liquid Network其後確認,該授權金鑰並未遭到破解,惟具體漏洞成因暫未對外披露,事件仍在調查當中。
側鏈全面暫停 LBTC出入金受阻
事故發生後,Liquid Network側鏈已實際上全面暫停運作,多間主要加密貨幣交易所亦已暫停LBTC(Liquid網絡上的比特幣掛鈎代幣)的存取款服務,網絡同時停用橋接節點,以阻止新交易提交。至於側鏈上發行的其他資產,包括USDT、DePix及各類實體資產(RWA),暫未因是次事故而直接受損,惟整體錢包功能已受到影響,恢復時間表暫未公布。
「白帽」說法真偽存疑 事件仍待調查
涉事者自稱「白帽黑客」,暗示其行動或屬安全研究或漏洞披露性質,而非純粹的惡意盜竊,惟目前身份仍未確認,「白帽」說法的真實性亦有待驗證。若最終證實屬安全研究行為,涉事金額或有機會全數歸還;惟在事件明朗化之前,Liquid Network及相關交易所已採取審慎態度,全面暫停相關服務,以防止事態進一步惡化。
常見問題
Liquid Network事故涉及多少比特幣?
事故中聯盟錢包被提走約4,000枚比特幣,市值約3.2億美元,佔事發前約4,200枚比特幣總儲備的近95%。
涉事者是什麼身份?
涉事者透過鏈上訊息自稱「白帽黑客」,並要求官方透過鏈上聯絡,惟身份至今未明,「白帽」說法的真實性仍待驗證。
資金是如何被提走的?
資金是透過SideSwap的PAK(退鏈授權金鑰)提走,惟Liquid Network強調該金鑰本身並未遭破解,具體漏洞成因暫未披露。
事故對LBTC及其他資產有何影響?
多間交易所已暫停LBTC存取款服務,側鏈亦已暫停運作;惟側鏈上發行的USDT、DePix及其他實體資產暫未直接受損。
