Liquid Network遭駭！4,019枚比特幣失竊，市值約3.2億美元

這起盜竊事件發生時，被竊資產價值約3.2億美元。Liquid Network官方帳戶在X平台上表示，橋接節點已在提款事件發生後遭到停用，側鏈運作也隨之暫停。公告指出，其他已發行資產（包括USDT、DePix及現實世界資產）均未受到影響。

可疑的駭客在交易的OP_RETURN資料欄位中留下一段訊息，內容寫道「we are whitehats. contact us on chain（我們是白帽駭客，請透過鏈上聯繫我們）」，這樣的揭露方式暗示這是一次有協調的警示行為，而非典型的盜竊事件。此事件引發外界對聯邦式側鏈安全性的質疑——過去支持者曾主張，憑藉其多重簽章要求，這類系統應能抵抗未經授權的交易。然而，雖然暫停措施限制了用戶存取，但根據網路資料顯示，側鏈本身仍在持續產出區塊。

Liquid Network是由Blockstream開發的比特幣聯邦式側鏈，該公司由執行長Adam Back領導。該鏈發行L-BTC，這是一種由存放於比特幣主鏈多重簽章錢包中的比特幣所支撐的代幣。

此儲備庫需要15個聯盟成員中的11個簽名才能授權移動代幣，這套安全結構設計目的在於防止單方面行動。聯盟成員由知名企業組成，包括交易所及金融基礎設施供應商，他們負責運作網路的簽章伺服器。

事件發生前，該儲備庫持有超過4,200枚BTC。提款事件發生後，Blockstream的儲備證明頁面顯示，剩餘餘額僅略高於207枚BTC。

該網路的運作模式依賴一組受信任的「職能者」（functionaries），Blockstream早期文獻將其描述為一種可避免獨立山寨幣常見流動性短缺及市場波動的機制。此次攻擊似乎並非透過破解個別成員的密鑰，而是利用網路共識規則中的漏洞，從而繞過了原有的安全防護。

根據初步報告，攻擊者在一次使用SideSwap Peg-out授權金鑰的錨定提款交易中，從聯盟儲備地址提走了4,019.4枚BTC。SideSwap是一個橋接交易所，同時也是Liquid聯盟的成員之一。調查人員懷疑，駭客利用了L-BTC側鏈上的一個通膨漏洞，使其能夠創造出超過4,000枚原本不存在的L-BTC，隨後在比特幣主鏈上將這些代幣贖回為比特幣。

由於這筆交易在遭到破壞的共識規則下看起來是有效的，聯盟成員的硬體安全模組（HSM）伺服器便簽署了這筆比特幣提款交易，將資金轉移至一個結尾為「6gyqjlte」的地址。駭客隨後從該地址簽署了一則OP_RETURN訊息，內容寫道：「we are whitehats. contact us on chain（我們是白帽駭客，請透過鏈上聯繫我們）。」

隨後有一筆小額主網交易發送至駭客地址，伴隨一則OP_RETURN訊息寫道「Please contact [email protected]」，報告指出此訊息可能源自某個Blockstream公開地址，不過此說法尚未獲得證實。駭客地址後續又發出一則OP_RETURN花費訊息，內容為「Please contact us on Signal @m671aw.70」；然而分析師警告，這則訊息可能是垃圾訊息，與持有被盜資金的地址並無關聯。

因應此次漏洞事件，各交易所已接獲指示暫停L-BTC的存款與提款業務。Liquid Network上的橋接節點也已暫停運作，雖然網路仍在持續產出區塊，但側鏈存取功能已受到限制。

JAN3執行長Samson Mow表示，Aqua的Liquid功能確實受到影響，但補充指出鏈上比特幣運作仍維持正常。業界報告指出，其他依賴Liquid Network的錢包預期也將因橋接暫停而受到衝擊。

這起資安事件再度引發加密貨幣產業對託管及聯邦式系統安全性的憂慮。先前Celsius Network及Voyager Digital等中心化加密貨幣借貸平台的倒閉事件，已經凸顯出當中介機構失靈時，用戶資金可能會有多迅速地遭到凍結。不同於每一筆交易都公開記錄的公共比特幣區塊鏈，Liquid鏈是私有的，這限制了其運作的外部可見性，也成為透明帳本倡導者批評的焦點。

官員表示，L-BTC持有人正面臨立即性的贖回風險，因為底層的比特幣目前已無法贖回。Liquid鏈的私有性質限制了鏈上分析的可能性，對於L-BTC在零售及企業用戶間的分布情況，外界仍存在不確定性。部分分析師指出，若被提走的資金無法歸還，Liquid Network的用戶基礎可能會遭受重大損失。

觀察人士間的猜測認為，駭客可能會協商一筆「揭發獎金」（finder's fee），並歸還大部分資金，不過目前尚無官方針對此類協商發表評論。此事件凸顯出更廣泛的擔憂——即便是所謂的去中心化系統，只要仍依賴受信賴的中介機構，就存在風險。Liquid Network的聯邦式模式，與比特幣本身那種無須信任的模型在本質上有根本性的差異。

正如一項分析所指出的，比特幣與加密貨幣的成功，應以世界變得更加自由的程度來衡量，而非以早期投資人或企業實體的財富來衡量。眼下，L-BTC的使用者除了等待與駭客溝通的結果之外，幾乎沒有其他選項。