根據Parameter與CoinDesk綜合報導,歸還85%被盜比特幣的最新進展顯示,涉及Liquid Network遭黑客攻擊一案的攻擊者,已將3,400枚比特幣(約2.7億美元,佔被盜總額85%)轉回原持有地址,惟餘下598枚比特幣(約4,700萬美元)至今未有下落(資料來源:Parameter)。
事件始末:3.2億美元比特幣如何被盜?
Liquid Network是由Blockstream於2018年推出的比特幣側鏈結算層,讓交易所可透過L-BTC加快結算速度。Blockstream其後確認,事件源於Elements框架的程式漏洞,並非私鑰遭洩露;攻擊者自稱為「白帽黑客」,並透過鏈上交易留言,表示會先要求修復漏洞,確認後才將資金安全歸還。
黑客歸還85%被盜比特幣 餘下598枚仍成疑
Blockstream前高層Samson Mow表示,公司與攻擊者之間的溝通仍在進行中,目標是取回餘下598枚比特幣;惟Blockstream暫未正式將未歸還部分定性為「漏洞賞金」。目前全網逾80間交易所及基建機構仍維持暫停狀態,L-BTC存提款功能亦未恢復,官方未有公布重啟時間表。
對比特幣側鏈生態的啟示
是次事件重新引發市場對比特幣側鏈及Layer 2基建安全性的關注。分析認為,儘管比特幣主網本身未受影響,但側鏈作為交易所結算的重要基建,一旦出現程式漏洞,將直接影響流動性及投資者信心,市場預期監管機構及交易所未來將加強對側鏈技術的盡職審查。
常見問題
Liquid Network事件涉及多少金額?
攻擊者早前盜走約4,000枚比特幣,涉及金額約3.2億美元。
被盜資金歸還了多少?
攻擊者已歸還3,400枚比特幣(約2.7億美元),佔被盜總額85%,惟餘下598枚比特幣仍未歸還。
Liquid Network現時是否已經恢復運作?
尚未。全網逾80間交易所及基建機構仍維持暫停狀態,L-BTC存提款功能亦未恢復,官方未公布具體重啟時間。
是次事件是否影響比特幣主網安全?
不影響。Blockstream確認事件源於Liquid側鏈的Elements框架程式漏洞,並非比特幣主網或私鑰遭洩露。
