比特币侧链 Liquid Network 在发生了一起涉及约 4000 个比特币（价值约 3.2 亿美元）的异常提现事件后，宣布暂停运营。这些资金是从支持其 L-BTC 代币的联盟钱包中被提取的。初步判断显示，此次事故源于网络底层软件存在的漏洞，而非加密密钥泄露。
Liquid 方面于周日证实，有被称为“白帽黑客”的攻击方从其联盟储备中卷走了约 4000 个比特币。随后，该网络紧急关闭了桥接节点以阻止新交易产生，并呼吁各交易所暂时停止 L-BTC 的充值与提现操作。
据统计，这次提现的金额约占事件发生前联盟钱包所持有的约 4200 个比特币总额的 95%。值得庆幸的是，比特币主网并未受到波及。
Liquid Networks就X事件发表的声明（来源：X）
看似合规的挂钩流程
此次事件发生在 Liquid 正常的业务启动阶段，因此这次漏洞利用显得尤为关键和严重。
Liquid 联盟成员、挂钩服务提供商 SideSwap 表示，一名客户于 9 月 6 日 UTC 时间 14:05 左右向其服务提交了 4,000 个 L-BTC。这些代币是在有效的挂钩授权密钥 (PAK) 授权下被销毁的。
大约 23 分钟后，Liquid Federation 向该客户的比特币地址释放了约 3,996 个比特币。
Liquid 方面指出，此次交易使用了 SideSwap 的 PAK 密钥，但强调密钥本身并未遭到泄露。SideSwap 也确认，其所有系统均未遭受入侵。
相反，交易中使用的 L-BTC 似乎是通过 Elements（Liquid 的基础开源软件）中的一个漏洞生成的。
这一区别构成了此次事件的核心。攻击者显然无需窃取联盟密钥或入侵 SideSwap 的基础设施。相反，该漏洞使得本不该存在的 L-BTC 能够进入正常的赎回流程。一旦这些代币通过了必要的验证，联盟便会支付相应的真实 BTC。
在此次交易之前，联邦钱包持有超过 4,200 个比特币，而交易结束后仅剩下大约 200 个比特币。
Blockstream 和 Liquid 均未公开详细说明此次事件的具体技术根源。虽然在事件发生前，针对底层漏洞的修复程序已添加到软件代码库中，但在攻击发生时，该问题尚未在整个网络中得到彻底解决。
黑客自称为“白帽”并索要条件
控制被提取比特币的一方随后在链上留言称：“我们是白帽黑客。请在链上联系我们。”
他们留了条信息。（来源：memepool）
Blockstream 通过一笔已签名的比特币交易做出回应，并提供了一个联系邮箱地址。随后双方交换了更多信息，包括记录在链上的 PGP 签名通信。
据称，黑客提出归还大部分资金，但附加了一个条件：Liquid 必须首先修复漏洞，并确保运行网络的每个节点都得到更新。
据 Galaxy Digital 研究主管 Alex Thorn称，这些演员还向Blockstream发送了有关该漏洞的加密技术细节。
Blockstream随后承认了黑客攻击事件，并着手修复受影响的基础设施。然而，截至发稿时，被盗取的比特币尚未退还。
然而，“白帽”的说法一直存在争议。
Ledger 首席技术官 Charles Guillemet 质疑这些攻击者是否应该被视为安全研究人员，他认为在披露之前就拿走数亿美元与传统的白帽做法有很大不同。
这场辩论凸显了加密安全事件中一个日益难以区分的问题：利用漏洞、控制资金并在修复后提出归还资金的行为者，应该被视为安全研究人员还是要求赔偿条件的攻击者。
Liquid 维持冻结状态
在联盟成员修复漏洞期间，Liquid 已将其桥接基础设施离线。交易所也已暂停或准备暂停 L-BTC 的充值和提现。
据报道， Liquid 上发行的其他资产，包括USDT、DePix 和代币化的现实世界资产，并未受到此次事件的影响。然而，此次全网暂停中断了依赖 Liquid 在侧链和比特币之间转移资产的服务。
Liquid 是一个基于比特币的联邦侧链，由 Blockstream 开发，旨在实现更快、更保密的交易，并支持数字资产的发行。比特币锁定在比特币主网上，在 Liquid 上以 L-BTC 的形式存在，联邦成员负责管理两个网络之间的桥梁。
这种架构意味着此次事件引发了一个更广泛的问题，即侧链系统中的安全风险究竟存在于何处。在本例中，联盟的密钥似乎仍然安全，但用于管理交易验证的软件中的一个缺陷足以使相当一部分底层储备面临风险。
对于 Liquid 而言，眼下的首要任务很明确：彻底修复漏洞，更新每个受影响的节点，确定被提取的比特币是否会被返还，并确保桥接可以安全地重新开放。
截至9月7日，这些资金仍处于联盟的控制之外，而Liquid交易所本身也仍然处于暂停状态。该事件仍在调查中，约4000枚比特币如何从储备钱包中流失的完整技术解释尚未公开。
到此这篇关于Liquid 遭据称白帽黑客提取 3.2 亿美元比特币，暂停交易的文章就介绍到这了,更多相关3.2 亿美元比特币被提取内容请搜索以前的文章或继续浏览下面的相关文章，希望大家以后多多支持！