Blockstream 旗下的比特幣側鏈 Liquid 已自週日起暫停運行。支撐流通中 L-BTC 的聯邦錢包出現約 4,000 枚 BTC 流出,按文中價格估算約合 3.2 億美元,事件發生後橋接節點已被關閉。
資金經正常贖回路徑流出
根據 Liquid 與聯邦成員 SideSwap 的說法,一名客戶於 14:05 UTC 向 SideSwap 發送了 4000 枚 L-BTC。隨後,在有效授權下,這批代幣被銷毀,23 分鐘後,聯邦錢包完成約 3996 枚 BTC 的兌付。
Liquid 表示,資金是透過 SideSwap 的 peg-out 授權密鑰流出,但該密鑰以及其他聯邦密鑰均未被攻破。SideSwap 亦稱其系統未遭入侵,並將問題歸因於 Liquid 所使用的 Elements 軟體漏洞。
報導提到,Blockstream 尚未公開說明具體漏洞細節。不過,Liquid 底層軟體在五週前已加入相關修復。按目前披露的資訊,並非有人強行從錢包中轉走比特幣,而是先生成了沒有比特幣支持的 L-BTC,再通過看似正常的贖回流程換出 BTC。
聯邦錢包餘額降至約 200 BTC
事件發生前,相關聯邦錢包約持有 4,200 枚 BTC。事件發生後,餘額降至約 200 枚 BTC,約為此前水平的 5%。
- 異常流出規模:約 4000 枚 BTC
- 事件後錢包餘額:約 200 枚 BTC
- 資金兌付時間差:約 23 分鐘
前 Blockstream 安全負責人 Samson Mow 公布的時間線顯示,相關地址目前約持有 3998.5 枚 BTC。
鏈上留言自稱白帽
轉出資金的一方在鏈上留下訊息稱「我們是白帽,請在鏈上聯繫」。隨後,Blockstream 方面透過鏈上附帶的郵箱地址作出回應,雙方此後據稱透過比特幣交易中的 PGP 簽名訊息繼續溝通。
Ledger 首席技術官 Charles Guillemet 最初對「白帽」的說法表示懷疑,認為真正的白帽不會先抽走橋接資金,再要求鏈上聯繫。他隨後進一步表示,如今一些所謂白帽會在漏洞修復前拒絕歸還資金。
其他資產暫未受波及
目前披露的資訊顯示,Liquid 上的其他資產,包括 USDT、DePix 及代幣化現實世界資產,並未受到波及。比特幣主網本身也未受影響。
這意味著事件的影響主要集中在 Liquid 側鏈的橋接與資產映射機制,而非比特幣網絡本身。

