以比特幣為基礎的支付與結算平台Liquid Network近日發生重大安全漏洞事件,其聯邦錢包(federation wallet)中約價值3.2億美元的比特幣遭人提領。
根據該網絡披露的訊息,本次事件中錢包內所持有的4,200枚比特幣中,約有4,000枚被盜走,相當於該錢包持有量的95%。
Liquid Network於社群平台X發文揭露此一漏洞事件,並將攻擊者描述為「自稱的白帽駭客(purported white-hat hackers)」,同時宣布暫停受理新交易,以利後續修復作業進行。該網絡表示:「Liquid錢包將受到影響,對於造成的不便我們深感抱歉」,並補充說明聯邦成員正積極恢復網絡正常運作。
根據報導,被盜資金係透過SideSwap(一個獲授權可從Liquid Network執行提款的結算平台)流出。然而,Liquid強調交易過程中所使用的加密金鑰並未遭到破解,此一說法也引發外界質疑:攻擊者究竟是如何能夠發動這些提款行動。
此次事件再度引發市場對於加密貨幣基礎設施安全性的疑慮,尤其是那些負責保管大量數位資產儲備的平台。Liquid Network是一個與比特幣連結的區塊鏈,設計目的在於提供更快速的交易與結算服務,由交易所、基礎設施公司及資產管理機構所組成的聯盟共同管理。
這起最新攻擊事件,是今年以來一連串針對加密貨幣平台攻擊行動的最新一樁。近期某加密貨幣借貸平台遭受攻擊,據報導造成約600萬美元的損失。同時,其他多起事件也凸顯出在數位資產存放與移轉方面,安全性挑戰依然嚴峻。
Liquid Network遭駭事件之所以格外受到矚目,原因在於受影響的資金規模龐大,加上該網絡已暫停新交易服務。由於聯邦錢包中幾乎全部的比特幣餘額都已遭提領,此事件可能促使外界更深入檢視支撐區塊鏈網絡運作的治理、驗證與儲備管理機制。
不過,該網絡並未明確說明何時將恢復正常交易活動,僅表示聯邦成員正積極處理相關狀況。這次事件的發展也再次凸顯加密貨幣世界持續存在的一項難題:即便區塊鏈技術以其安全性與透明度著稱,錢包、結算機制及其他支援基礎設施中的漏洞,仍可能讓數十億美元的數位資產暴露在遭竊的風險之中。
對投資人與監管機構而言,此事件料將強化各界對於加強數位資產託管、交易授權及即時監控管制的呼聲。
另一方面,據報導遭竊的比特幣係透過SideSwap進行移轉。Liquid方面仍堅稱過程中使用的金鑰並未遭到破解,但攻擊者究竟透過何種管道取得存取權限,目前仍不清楚。