Liquid Network 遭白帽駭客竊走 3.2 億美元後暫停運作

Blockstream 於 9 月 6 日暫停了 Liquid Network 的運作，原因是大約 4,200 枚比特幣（價值約 3.2 億美元）透過單一筆 peg-out 交易離開該側鏈。

根據鏈上數據，該筆交易附帶一條 OP_RETURN 訊息，識別資金動用者為「白帽」，並邀請對方在鏈上聯繫。Blockstream 的文件將白名單目的地地址描述為「確保聯邦始終對 Liquid Network 所持有的 BTC 保有完全控制權的安全防線」。

第一筆轉移於 UTC 時間 14:06 清算完成，將 3,996 枚比特幣——約占網路持有量的 95%——釋放至一個從未使用過的地址。四小時後資金再次移動，發送方支付了 269 satoshis（約 21 美分）並附上該訊息。由於 peg-out 會銷毀網路內部對應的 L-BTC 代幣，儲備與代幣供應量同步縮減，使掛鉤保持完整，僅餘 0.22 枚幣。

此事件的規模在比特幣生態系統的歷史中名列前茅，堪稱最大的安全事件之一。交易所已暫停 LBTC 的存入與提領，凍結了持有者的流動性，而網路仍處於暫停狀態，Blockstream 正努力聯繫這群自稱白帽的資金動用者。比特幣能否被歸還——以及聯邦何時能恢復運作——皆取決於這項溝通的進展。

此次資金移動引發了關於授權如何取得的尖銳質疑。Liquid 採用強聯邦（Strong Federation）模式運作，由一群經過審核的實體組成聯合體來管理支撐 L-BTC 的比特幣儲備。提款需要至少 15 位指定職能者中的 11 位簽名，外加為降低職能者遭入侵風險而設計的 Peg-out 授權金鑰（PAK）。Peg-out 通常以批次處理，耗時 11 至 35 分鐘；而此次如此大的交易量卻在毫無阻礙的情況下完成移動。

透過鏈上訊息自我標榜為白帽並非前所未有。2023 年 Euler Finance 漏洞事件及 2021 年 Poly Network 攻擊事件的攻擊者，皆曾採用類似策略協商歸還資金，通常會保留一定比例作為識別漏洞的賞金。Ronin 橋接攻擊者亦於 2024 年在同一劇本下歸還了 1 億美元。

對持有者而言，最迫切的問題是剩餘儲備是否安全。聯邦側鏈介於去信任化的比特幣底層與中心化系統之間；此模式只有在聯邦本身安全的前提下方能成立。如果 15 位職能者中有 11 位可被入侵，或 PAK 系統遭規避，則支撐 Liquid 的安全假設便需要重新審視。依賴該側鏈進行快速轉帳、機密交易或 Liquid 原生資產的比特幣用戶，如今正面臨關於網路完整性的開放性問題。

自第二次轉移以來未再移動的大約 3,998.49 枚幣，目前存放在任何人均可監看的地址中。持有這些幣的人已請求聯繫。Blockstream 迄今尚未公開回應。

本文僅供資訊參考之用，不構成投資建議。