比特币杂志
疑似白帽黑客从 Blockstream Liquid Network 联盟储备中提走 4,000 枚比特币
Liquid Network 周日表示，疑似白帽黑客从支持 L-BTC 的联盟钱包中提走了约 4,000 枚比特币，价值约 3.2 亿美元。桥接节点已被禁用，侧链也已暂停。官方账号在 X 上表示，其他已发行资产，包括 USDT、DePix 和现实世界资产（RWA），均未受到影响。
Liquid Network 是由 Adam Back 创立的 Blockstream 推出的比特币联盟侧链。Liquid 链发行多种资产，例如 LBTC；这些资产由比特币主链上的 BTC 提供支持，并由一个包含 15 家企业和知名成员的大型多重签名钱包持有。要从金库转移代币，必须由这 15 个成员中的 11 个签署有效的多重签名交易。黑客攻击发生前，金库持有超过 4,200 枚 BTC；攻击发生后，Blockstream 的储备证明页面显示，金库仅剩略多于 207 枚 BTC。
黑客通过一笔 peg-out 交易，使用 SideSwap Peg-out Authorization Key 从储备地址提取了 4,019.4 BTC。SideWap 是一家桥接交易所，也是 Liquid 联盟的成员。目前攻击机制的细节尚未得到证实，但据悉黑客利用 LBTC 侧链上的通胀漏洞，创建了此前并不存在的 4,000 多枚 LBTC，并将其兑换成联盟的链上比特币。由于这笔交易在共识漏洞的影响下看起来有效，联盟成员的 HSM 安全服务器签署了这笔 BTC 提现交易，当时价值约 3.2 亿美元。
黑客将资金转移到一个以 6gyqjlte 结尾的地址，并很快从该地址签署了一笔新交易，在 OP_RETURN 任意数据字段中留言：“我们是白帽黑客。请在链上联系。”撰写本文时，这些币仍在该地址中。
随后，一笔金额很小的主网交易被发送到黑客地址，并附有一条 OP_RETURN 消息：“请联系 [email protected]”，推测该交易来自 Blockstream 的一个公开地址，但这一点尚未得到证实。之后，一笔从黑客地址发出的 OP_RETURN 花费交易中写道：“请通过 Signal 联系我们，账号是 @m671aw.70。”由于这笔交易包含来自持有被盗 4000 BTC 的地址的输入，因此这条消息必定来自黑客。
针对这起安全漏洞，交易所被要求暂停 L-BTC 充值和提现。Liquid Network 上的桥接节点已暂停运行，导致侧链访问受限，但侧链仍在持续出块。
JAN3 首席执行官 Samson Mow 表示，Aqua 的 Liquid 功能受到影响，但链上比特币仍可正常使用。预计行业内其他使用 Liquid Network 的钱包也会受到影响。目前持有 LBTC 的用户实际上面临着储蓄受损的风险，因为相应的 BTC 暂时无法赎回。由于 Liquid 链具有隐私性，用户链上数据分析十分有限，关于零售用户与 Blockstream 公司自身分别持有多少 LBTC，公开信息也寥寥无几。尽管如此，如果资金无法归还，将对 Liquid Network 的用户群体造成沉重打击。
LBTC 用户别无太多选择，只能等待与黑客的谈判取得进展。考虑到这次黑客攻击的规模，黑客想要卷走所有比特币并全身而退会很困难，不过也并非不可能。黑客可能会索要一笔线人费，然后归还大部分资金。
本文《疑似白帽黑客从 Blockstream 的 Liquid Network 联盟储备中提取 4,000 枚比特币》最初发表于 Bitcoin Magazine，作者为 Juan Galt。
来源：BitcoinMagazine
