加密貨幣Liquid Network遭駭客攻擊 價值3.2億美元比特幣被盜

倫敦訊：一個被多家加密貨幣交易所用於移轉比特幣的區塊鏈網路，遭駭客竊走價值約3.2億美元的資產，這是近來又一樁重創數位資產安全信心的重大事件。

區塊鏈技術公司Liquid Network於社群平台X發文表示，該網路錢包中存放的4,200枚比特幣中，約有4,000枚遭竊。該平台指出，犯罪者疑似為「白帽駭客」（white-hat hackers），此類駭客專門利用系統安全漏洞，通常會歸還所竊資金，有時會收取一定費用作為報酬。

Liquid Network於貼文中寫道：「Liquid錢包將受到影響，對於造成的不便我們深感抱歉。我們已暫停所有新交易，聯盟成員正積極處理此事，以期恢復網路正常運作。」

加密貨幣研究機構Galaxy Digital研究主管Alex Thorn於倫敦時間週一深夜在X平台發文指出，駭客已歸還3,400枚比特幣，顯然自行保留了價值約4,700萬美元的比特幣。

這次駭客攻擊是近期一連串事件中的最新一起，再次將加密貨幣網路安全問題推上檯面。就在上週，一個與Crypto.com相關的數位資產借貸平台遭駭客掏空600萬美元；八月，一款廣受歡迎的離線比特幣錢包Coldcard遭駭，也引發外界對數位資產最佳存放方式的質疑。

區塊鏈情報公司TRM Labs亞太區政策主管Ziqing Ang表示：「雖然這些事件難免動搖消費者信心，但同時也凸顯了關鍵基礎設施防護機制亟需強化的環節，以及營運商為何必須在整個技術堆疊中落實全面性安全措施的重要性。」

Liquid Network於2018年由區塊鏈技術公司Blockstream發起，Blockstream是由密碼學專家、後投身比特幣運動的Adam Back共同創立。根據Blockstream資料，該網路目前由超過80家交易所、基礎設施公司及資產管理機構所組成的聯盟共同管理。Liquid Network及Blockstream均未回應電子郵件採訪請求。

在其X貼文中，Liquid Network指出資金是透過SideSwap（一個獲授權處理該網路移轉交易的結算平台）被提領，但金鑰本身並未遭到破解。

在Liquid Network發布遭駭消息後的數小時內，根據區塊鏈追蹤平台Mempool上的資料顯示，疑似駭客與Blockstream之間的對話訊息，透過小額比特幣交易嵌入區塊鏈中。駭客表示，在確認漏洞已修復後，將會歸還資金。

Liquid作為所謂的「側鏈」（sidechain）運作，由於比特幣主鏈常因網路壅塞而導致交易緩慢且手續費高昂，交易所因而採用此類獨立網路以加速結算。Liquid Network透過將實際比特幣鎖定，並對應發行Liquid Bitcoin（L-BTC）來提升交易速度。

Blockstream在其網站上列出多家使用Liquid的主要交易所，包括BTSE及Bitfinex，後者與全球最大穩定幣發行商Tether隸屬同一母公司。即將於本月停止營運的BitMEX也是Liquid的用戶之一。

網路安全技術公司FailSafe執行長Aneirin Flynn表示，初步證據指向系統存在一個允許鑄造L-BTC的漏洞。Flynn指出，這次攻擊「是今年以來一連串暴露加密貨幣基礎設施弱點的事件中的最新一起」。