比特币 Layer 2 网络 Liquid Network 报告发生一起安全事件，据称白帽黑客从 Liquid 联盟钱包中提取了约 4,000 枚 BTC，价值 3.2 亿美元。
Blockstream 正尝试通过一条经过签名的链上消息联系相关方。
必须先修复网络漏洞
Liquid 在一份更新中表示，这笔资金是通过 SideSwap PAK（Peg-out Authorization Key，锚定退出授权密钥）提取的，但密钥本身并未遭到泄露，也没有其他密钥面临风险。加密货币交易所已收到通知，并已暂停或正准备暂停 LBTC 充值和提现。
Liquid 表示，网络上的其他资产，包括 USDT、DePix 和现实世界资产，均未受影响。该网络还暂时禁用了其桥接节点，这意味着无法提交新交易。因此，在问题得到处理期间，这条侧链实际上处于暂停状态。
“Liquid 钱包将受到影响，对于由此造成的不便，我们深表歉意。联盟成员正积极努力解决问题，以便恢复网络的正常运行。”
Blockstream 与声称自己是此次提款背后白帽黑客的一方，仍在链上公开交锋。据 Samson Mow 称，这名黑客似乎更愿意公开交流，而非通过电子邮件联系，并通过比特币交易数据发布消息。
他们甚至要求 Blockstream 通过 Signal 联系 @m671aw.70″
这场交流始于太平洋夏令时间上午 11:30，当时黑客写道：“我们是白帽黑客。请在链上联系我们。”Blockstream 于 9 月 6 日中午 12:31 作出回应，并要求黑客通过电子邮件联系其安全团队。之后，Blockstream 向黑客的密钥发送了一条经过加密并由 PGP 签名的消息。
晚上 7:20，黑客表示计划返还大部分资金，并询问一个指定地址是否可用。大约一小时后，他们表示必须先修复漏洞，并补充道：
“目前最新的提交版本仍让这条链面临风险。请确保所有节点都已打上补丁。确认修复完成后，我们就会安全地转回资金。”
Blockstream 于晚上 8:30 回复道：“好的，谢谢。”截至太平洋夏令时间晚上 9:12，仍有约 3,998.5 BTC 未转移。双方之后都没有再发送消息。
黑客的反常行为
Ledger 首席技术官 Charles Guillemet 对白帽黑客的说法持怀疑态度，并指出，正当的安全研究人员通常不会先掏空一座跨链桥，再要求通过链上联系他们。
他将此事与 Ronin 黑客攻击事件相提并论：攻击者通过攻破验证者密钥窃取了约 6.25 亿美元；他还提到了 Euler 漏洞利用事件，其中攻击者在盗取资金后试图协商归还。
转到 Signal 沟通也未能改变 Guillemet 的看法：这种行为不像通常的白帽黑客行事方式。尽管如此，这位高管也指出，犯罪团伙通常也不会主动联系受害者。
来源：CryptoPotato
