Blockstream 旗下比特币侧链 Liquid 已自周日起暂停运行。支撑流通中 L-BTC 的联邦钱包出现约 4000 枚 BTC 流出,按文中价格估算约合 3.2 亿美元,事件发生后桥接节点已被关闭。
资金经正常赎回路径流出
根据 Liquid 与联邦成员 SideSwap 的说法,一名客户在 14:05 UTC 向 SideSwap 发送了 4000 枚 L-BTC。随后这批代币在有效授权下被销毁,23 分钟后,联邦钱包完成约 3996 枚 BTC 的兑付。
Liquid 表示,资金是通过 SideSwap 的 peg-out 授权密钥流出,但该密钥以及其他联邦密钥都没有被攻破。SideSwap 也称自身系统未遭入侵,并将问题指向 Liquid 所使用的 Elements 软件漏洞。
报道提到,Blockstream 尚未公开说明具体漏洞细节。不过,Liquid 底层软件在五周前已加入相关修复。按目前披露的信息,并非有人强行从钱包中转走比特币,而是先生成了没有比特币支持的 L-BTC,再通过看似正常的赎回流程换出 BTC。
联邦钱包余额降至约 200 BTC
事件发生前,相关联邦钱包约持有 4200 枚 BTC。事件发生后,余额降至约 200 枚 BTC,约为此前水平的 5%。
- 异常流出规模:约 4000 枚 BTC
- 事件后钱包余额:约 200 枚 BTC
- 资金兑付时间差:约 23 分钟
前 Blockstream 安全负责人 Samson Mow 公布的一份时间线显示,相关地址目前约持有 3998.5 枚 BTC。
链上留言自称白帽
转出资金的一方在链上留下信息称“我们是白帽,请在链上联系”。随后,Blockstream 方面通过链上附带邮箱地址作出回应,双方此后据称通过比特币交易中的 PGP 签名消息继续沟通。
Ledger 首席技术官 Charles Guillemet 起初对“白帽”说法表示怀疑,认为真正的白帽不会先抽走桥接资金再要求链上联系。他随后进一步表示,如今一些所谓白帽会在漏洞修复前拒绝归还资金。
其他资产暂未受波及
目前披露的信息显示,Liquid 上的其他资产,包括 USDT、DePix 及代币化现实世界资产,并未受到波及。比特币主网本身也未受影响。
这意味着事件影响主要集中在 Liquid 侧链的桥接与资产映射机制,而非比特币网络本身。
