Liquid Network 爆 3.2 亿美元安全事故！3,996 枚比特币遭转走

比特币侧链 Liquid Network 爆发重大安全事故。约 4,000 枚疑似透过软体漏洞异常产生的 L-BTC（Liquid Bitcoin），被送往 SideSwap 的跨链兑换服务，最终成功换走约 3,996 枚真正比特币（BTC），以事发时每枚 BTC 约 8 万美元计算，涉资约 3.2 亿美元。 Liquid Network 目前已暂停运作，相关交易所亦被要求停止 L-BTC 存提款。

Liquid Network 于 9 月 7 日凌晨时间证实事件，表示约 4,000 枚 BTC 从 Liquid Federation 钱包被提走，执行者在比特币链上留下讯息，自称「whitehats（白帽骇客）」，并要求团队透过链上方式联络。目前 Blockstream 正尝试与对方取得联系，惟对方是否真正属于白帽研究人员，以及资金是否会归还，目前仍未有定论。

链上数据显示，Liquid Federation 原本约有 4,200 枚 BTC 储备，事件后余额一度降至约 200 枚左右，意味约 95% 的比特币储备被转出。

在 Liquid 的正常机制下，L-BTC 会在比特币被提取之前在侧链上被销毁。简单来说，交易需要经过 15 人中的 11 人多重签名授权，并且资金必须发送到已批准的白名单中。 不过，事件最新调查显示，事故可能并非传统意义上的「多签钱包被骇」。

SideSwap 发表声明指出，UTC 时间 9 月 6 日 14 时 05 分，一名客户向其 peg-out 服务送入 4,000 枚 L-BTC 。系统按照正常程序处理，相关 L-BTC 在 Liquid 上销毁并取得有效 peg-out 授权，Liquid Federation 随后于 14 时 28 分向客户的 Bitcoin 地址支付约 3,996 枚 BTC 。

Blockstream 事后确认，这批 L-BTC 疑似是透过 Liquid 底层软体 Elements 的漏洞异常产生，而非正常以 BTC 作为储备铸造。

SideSwap 强调，其 Peg-out Authorization Key（PAK）及系统本身并未遭入侵，服务当时亦无法辨认这批 L-BTC 与正常 L-BTC 之间的差异。因此，攻击者可能先利用 Elements 漏洞凭空制造未有 BTC 储备支持的 L-BTC，再利用合法 peg-out 程序，将其兑换成真正 BTC 。

这次事故真正的核心风险，可能并非骇客取得 Liquid Federation 的多签私钥，而是协议层验证漏洞令「没有足额 BTC 支持的 L-BTC」成功进入系统。

加密货币分析师 DBCrypto 指出：「这些代币并没有运行，它们只是静静地躺在比特币伺服器上，并没有被混币。这更像是白帽骇客的提取行为，而不是盗窃。」但他表示，这起事件引发了大家对侧链安全性的严重质疑，「要么是 15 名管理员中有 11 人批准了此事，要么是旨在防止此类事件发生的白名单机制失效了。但无论哪种解释，都让 Liquid 的形像大打折扣。」

事件发生后，Liquid Federation 已暂停 Liquid Network，SideSwap 亦停止 swap 、 peg-in 及 peg-out 服务，直至网络恢复。 Bitcoin 主网则没有受到事件影响。

Liquid Network 由 Blockstream 开发，2018 年正式推出，是以 Bitcoin 为基础的联盟式侧链。用户将 BTC 锁定后，可在 Liquid 上取得与 BTC 维持 1：1 关系的 L-BTC，以提升交易速度及结算效率。

此次事故若最终确认源于 Elements 协议漏洞，将成为 Liquid 推出以来最严重的安全事件之一。除了该 3.2 亿美元资金能否追回之外，市场接下来亦将关注 Blockstream 如何修复漏洞，以及如何重新确保 L-BTC 供应量与 Bitcoin 储备维持完整的 1：1 支持关系。