駭客從Liquid Network區塊鏈盜走3.2億美元,這是近期一系列備受矚目的加密貨幣竊盜事件中的最新一起。
Liquid公司於週日(9月6日)在社群平台X發文指出,一批「自稱白帽駭客」的組織是此次事件的幕後主使。白帽駭客指的是那些入侵系統以揭示安全漏洞的駭客,雖然此類行為通常會事先取得系統擁有者的同意,但在某些情況下,這些駭客會要求收取費用作為歸還資金的條件。
Liquid Network在貼文中表示:「Liquid錢包將受到影響,對於造成的不便我們深感抱歉」,並補充說明公司已暫停新的交易作業。「聯盟成員正積極處理此問題,以期盡快恢復正常的網路運作。」
根據CoinDesk週一(9月7日)的報導,駭客正透過比特幣交易與網路維護人員進行溝通,並表示在漏洞修補完成後將歸還款項。其中一則訊息寫道:「請先修復漏洞。目前最新的程式碼提交存在風險,請確保每個節點都已完成修補。確認修復完成後,我們會安全地將資金轉回。」
該報導指出,此次攻擊事件是一系列凸顯數位資產領域網路安全問題的事件之一。上週,一名駭客從加密貨幣借貸平台Tectonic盜走600萬美元。今年8月,攻擊者利用一個影響Coinkite旗下比特幣硬體錢包Coldcard舊版韌體的漏洞進行攻擊,該事件的損失估計介於1.15億至1.3億美元之間。
區塊鏈情報公司TRM Labs亞太區政策主管Ziqing Ang在週日Bloomberg針對Liquid Network事件的報導中表示:「雖然這些事件可能會動搖消費者信心,但它們凸顯了關鍵基礎設施防護機制需要強化的領域,也說明了為何營運商必須在整個技術堆疊中落實全面的安全措施。」
此外,金融犯罪執法網絡(FinCEN)上週發布的一份針對可疑數位資產投資詐騙的分析報告指出,銀行在打擊授權付款詐騙方面可能擁有尚未充分利用的優勢。銀行有可能在受害者進行最終的詐欺付款之前,就先觀察到受害者正在為詐欺行為提供資金的跡象。
PYMNTS於週五(9月4日)報導指出:「退休帳戶被清算、儲蓄開始消失、房屋净值貸款被打開、個人貸款被申請、資金在原本靜止的帳戶間流動,然後匯款流向加密貨幣交易所或不熟悉的受益人。單獨來看,每一筆交易看似合法,因為都是客戶自行授權的。但若以連續事件來看,客戶的行為模式顯示他們似乎正在清算整個財務人生以資助一場騙局。」