攻击者将3.19亿美元比特币(BTC)转出Blockstream旗下Liquid网络

一笔附带留言的3.19亿美元peg-out

链上数据显示,攻击者于周日将价值约3.19亿美元的比特币(BTC)从Blockstream旗下Liquid网络转出,抽干了这条侧链约95%的储备,并在链上留下一条自称“白帽”的留言。首笔peg-out(锚定赎回)于14:06 UTC确认,向一个此前从未在链上出现过的地址释放了3996枚BTC。大约四小时后,这笔资金再度移动:发送方支付了269聪——约合21美分——的手续费,并嵌入了一条任何人都可以读取的OP_RETURN消息:“we are whitehats. contact us on chain.”(我们是白帽,请在链上联系我们)。这笔转账可在mempool浏览器上公开验证。随后有一笔0.00001 BTC的灰尘金额退回Liquid自身地址,其余3998.49枚BTC至今未再移动。真正令人震惊的是规模:截至周六,Liquid的全部储备约为4193枚,也就是说,这条网络所背书的资产几乎在一天之内全部被动用。Liquid本质上是一条封装比特币侧链,因此此次变动直接触及部署在各类比特币DeFi应用中BTC的托管层。目前尚无人认领责任,Blockstream也未说明这一系列操作究竟是授权回收、联邦签名被攻破,还是完全另一种性质的事件。

11/15多签锚定机制为何未被击穿

值得注意的是,尽管资金大规模流出,锚定机制本身并未断裂——这是设计使然。Liquid的规则是:BTC只有在对应的L-BTC代币先被销毁之后才能离开侧链,因此储备与所背书的代币是同步缩减的。链上数据确认,剩余L-BTC持有人的兑付覆盖精确到小数点后四位,盈余仅为0.22枚——这排除了“资不抵债”的叙事,却留下一个更令人不安的版本。技术细节指向内部级别的操作能力。按照Blockstream自己的文档,只有联邦成员才能销毁背书代币;十五家公司持有密钥,任何币离开侧链都需要十五分之十一的签名。同一份文档还将白名单目的地址列表描述为一道保险装置,确保联邦对网络中BTC的完全控制——然而这次偿付却落在一个全新的地址上,这一细节公司既未解释也未公开置评。历史提供了两个截然不同的先例:2024年Ronin桥攻击者为换取赏金归还了1000万美元,而柏林则直接拒绝了30 BTC的赎金。目前这3.19亿美元纹丝不动,控制它的人已要求在链上取得联系。

山寨币未平仓量首次超越BTC

就在比特币(BTC)在80000美元附近停滞之时——截至周一05:06 UTC,Bitstamp报出79796美元,这一价格正是此前从7月低点展开38%反弹后重返的水平——衍生品头寸已明显向山寨币外围迁移。聚合未平仓合约数据显示,BTC期货与永续合约持仓约251亿美元,其中永续占240亿美元;而其余所有币种合计未平仓量达404亿美元,仅永续一项就有400亿美元。这是自2024年12月以来,山寨币永续持仓首次超越比特币。现货资金流向印证了同一趋势:剔除前十大币种后的山寨币总市值突破2000亿美元,9月以来上涨超过10%,带动了整个山寨币市场——尽管同期加密货币总市值仅上涨1.37%至2.71万亿美元,BTC市占率维持在59.19%。Zcash(ZEC)把这一轮轮动背后的杠杆演绎得淋漓尽致:24小时上涨20%,突破1000美元关口报1215.26美元,七天涨幅40.63%,期间3660万美元杠杆仓位被清算,其中3450万美元为空头。全市场24小时清算额达1.2563亿美元,恐惧与贪婪指数读数为75,分析师正紧盯美联储9月16日的利率决议,将其视为BTC能否突破的关键约束。

联邦信任机制站上风口浪尖

串联起周日这一切的主线是:风险正在向比特币的“边缘”集中——联邦治理的侧链托管,以及高杠杆的山寨币衍生品。Liquid事件在协议层是完全可审计的:peg-out哈希公开可查,0.22 BTC的盈余说明从最小的账户到最大的巨鲸,没有任何持有人短缺哪怕一聪。尚未得到验证的是意图。Blockstream的文档将目的地址白名单定义为保障联邦托管权的那道控制闸门;这道控制要么失灵了,要么被刻意行使——在该团队发布事后复盘之前,包括更强AI模型将提高下一次重大比特币漏洞利用概率的警告在内的每一种解读,都仍留在桌面上。与此同时,坚守朴素HODL纪律的L-BTC持有人依然有足额背书,但更宏观的教训已经清晰:压力积聚的地方是杠杆与跨链桥信任,而不是比特币本身。