Liquid Network确认发生一起安全事件,据称白帽黑客从其联盟钱包中提取了约4,000枚比特币,价值约3.2亿美元。此次提款是通过SideSwap PAK(Peg-out Authorisation Key)执行的,不过Liquid方面确认该密钥本身以及其他任何密钥均未遭泄露。
在提款前,联盟钱包持有超过4,200枚BTC。桥接节点被立即禁用,Liquid侧链暂停,在网络问题解决前实质上冻结了整个网络。交易所已收到通知并暂停了LBTC的充值和提现操作。
此外,网络上的其他资产,包括USDT、DePix和RWAs等,未受影响。
出人意料的谈判
在整合资金后,攻击者在链上留下了一条信息,彻底改变了整个事件的基调。信息称他们是白帽黑客,并要求通过链上方式与其联系。
随后,Blockstream与黑客之间进行了一场不同寻常的公开对话,完全通过OP_RETURN消息和PGP加密便签进行。任何关注该链的人都能看到这场对话。
太平洋夏令时上午11:30,黑客首次联系。Blockstream于下午12:31回应。到下午6:49,Blockstream发送了一条PGP签名加密消息。下午7:20,黑客回应,询问将大部分资金返还至指定地址是否可以接受。
随后,在下午8:27,关键信息出现。黑客要求Blockstream先修复漏洞,并警告称在最新提交版本下,该链仍然存在风险,在所有节点都打上补丁后,资金才会安全返还。技术细节以PGP加密形式直接分享给了Blockstream。
Blockstream于下午8:30确认收到。截至太平洋夏令时晚上9:12,约3,998.5枚BTC未再移动,双方均未再有消息。此外,PGP签名与Blockstream官方网站上发布的密钥相匹配,这增加了白帽黑客说法的可信度。
这对市场意味着什么?
从比特币侧链提取3.2亿美元,即使事件似乎正朝着解决的方向发展,其直接影响仍然是围绕Liquid Network安全架构以及对比特币侧链基础设施更广泛信心的不确定性。
黑客愿意沟通、分享技术漏洞细节并承诺返还资金,这是一个不同寻常且相对积极的信号。但在补丁确认、所有节点完成更新且资金返还之前,局势仍悬而未决。
加密市场亮点
PUMP正在大幅压缩:处于可能向任一方向发展的关键水平








