💸 從 Liquid Network 側流出的約 3.2 億美元異常 Peg-out，可能根本不是密鑰洩露事件。 於 9 月 6 日，近 4,000 BTC 從 Liquid 聯邦錢包中提領。但根據 Liquid 和 SideSwap 的說法，Peg-out 授權密鑰（PAK）並未被入侵，也沒有其他簽名密鑰遭竊。 🔋 這起事件更引人注目的是，該提領仍透過正常的 Peg-out 流程進行，最終至少有 11/15 名職員簽署了比特幣交易。 🛡️ 這表明問題可能並非「攻擊者竊取密鑰並簽署提領」，而是某種本不應被視為有效的狀態被接受為有效，隨後下游組件依照正常規則完成授權與簽署。 🖲️ SideSwap 目前表示，問題似乎源自 Elements 的一個漏洞。這些自稱的白帽人士已透過 OP_RETURN 訊息與 Blockstream 溝通，並表示在所有節點部署修復後，將歸還「大部分」的 BTC。 關鍵重點：如果每位簽署者都在驗證相同的有缺陷狀態，即使密鑰本身完全安全，仍可能產生錯誤結果。 #Bitcoin #LiquidNetwork #Web3Security