
比特币侧链Liquid于2026年9月7日暂停运营,起因是自称白帽黑客的行为者从其联邦钱包中提取了约4000枚比特币,价值约3.2亿美元。Liquid网络表示,桥接节点已被禁用,新交易无法提交,同时交易所已暂停或准备暂停L-BTC的存取款。Liquid上发行的其他资产,如USDT、DePix和现实世界资产,未受影响。
此次提取约占Liquid联邦钱包余额(约4200枚比特币)的95%。Liquid通过联邦持有的比特币来支持侧链上发行的L-BTC,因此大部分比特币目前处于行为者控制之下,直到资金归还。
自称白帽黑客与Blockstream协商
Blockstream作为Liquid的技术提供商,通过链上签名消息与行为者联系。行为者表示,将在漏洞修复且所有节点安装补丁后归还大部分比特币。截至报道时,资金尚未归还。Jan3 CEO Samson Mow在X平台上整理了公开消息的时间线:行为者于太平洋时间上午11:30确认身份并要求链上联系,Blockstream约一小时后回应,随后发送了PGP加密消息。数小时后,行为者询问是否可以将大部分比特币归还至Blockstream地址,并要求先修复漏洞并更新所有节点。Blockstream回应“是的,谢谢”,但Mow指出该回应仅针对归还地址问题,而非补丁条件。截至太平洋时间晚上9:12,约3998.5枚比特币未移动,且无进一步消息。
漏洞来源与安全质疑
SideSwap表示,该提取通过其Peg-out服务作为客户订单完成,使用了其Peg-out授权密钥(PAK),但密钥未被泄露。SideSwap称,交易中使用的L-BTC源于Elements软件(Liquid的底层开源软件)的漏洞,而非其系统问题。加密分析师DBCrypto指出,这些比特币未被混合或移动,更符合白帽提取而非盗窃,但事件引发了对侧链安全的重大疑问:“要么15个签名者中的11个签署了此交易,要么旨在防止此类事件的 whitelist 未能生效。无论哪种情况,Liquid都面临信任危机。”
声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/68590.html