區塊鏈Liquid遭黑客盜走近4,000枚比特幣 涉資約3.2億美元

一條被交易所及機構交易者使用的比特幣側鏈，遭身份不明、自稱「白帽黑客」（white-hat hacker）的黑客攻擊，並從其Liquid Federation錢包提走約4,000枚比特幣（價值約3.2億美元），現已暫停運作。

這次事件發生於9月6日，抽乾了Liquid Network聯邦側鏈約95%的比特幣儲備，該側鏈由Blockstream開發。事件發生前，網絡的比特幣儲備約為4,200枚。資金是透過與SideSwap相關的Peg-out Authorization Key（PAK）轉移，但Blockstream表示，目前沒有證據顯示該密鑰本身遭洩露。

附加於比特幣交易的鏈上訊息寫道：「we are whitehats. contact us on chain.」（我們是白帽黑客，請在鏈上聯絡我們）。Blockstream其後嘗試透過簽署的鏈上訊息聯絡相關責任方，但截至最新更新，尚未確認該等行為者的身份，亦未獲承諾歸還資金。

多家加密貨幣交易所已暫停或宣布計劃暫停L-BTC的存入及提取；L-BTC是代表Liquid側鏈上比特幣的代幣。Liquid指，其他在該網絡發行的資產，包括USDT、DePix及現實世界資產（RWAs），並未直接受此次影響。

鏈上數據顯示，一筆被識別為「8db751...a7b140」的交易，於9月6日UTC時間14:28:56在比特幣區塊965,783中確認，將約3,996枚比特幣轉移至單一地址。Blockstream瀏覽器記錄了相應的3,996.01834922枚L-BTC Peg-out。另一筆交易「c103de...e69a19」中的獨立OP_RETURN輸出則載有白帽訊息。

「白帽」標籤目前仍屬聲稱，而非經證實的事實。Ledger首席技術官Charles Guillemet是最早公開質疑此說法的業界重要人物之一。他認為，真正的白帽黑客通常不會在抽乾橋接幾乎全部儲備的同時，又在鏈上徵求聯絡；他指，這種行為序列更像事後包裝的機會主義竊盜。@