攻击者将3.19亿美元比特币(BTC)转出Blockstream旗下Liquid网络

一笔附带留言的3.19亿美元提币

上周日,攻击者将价值约3.19亿美元的比特币(BTC)从Blockstream旗下的Liquid网络转出,抽走了这条侧链约95%的储备资产,并在链上留下一条自称“白帽”的留言。首笔提币于14:06 UTC完成,向一个此前从未在链上出现过的地址释放了3,996枚Bitcoin (BTC)。约四小时后,资金再度转移:发送方支付了269聪(约21美分)的手续费,并嵌入了一条任何人都可以在mempool浏览器上公开验证的OP_RETURN信息——「我们是白帽,请在链上联系我们」。随后,0.00001枚BTC作为尘埃金额返回至Liquid自身的地址,剩余的3,998.49枚币此后再未移动。

真正令人咋舌的是规模。周六时,Liquid的整个储备约为4,193枚币,也就是说,这条网络所支撑的资产几乎在一天之内被全部抽空。Liquid作为一条封装比特币侧链运行,此次事件直接触及了部署在各类Bitcoin DeFi应用中的BTC托管层。目前尚无人认领责任,Blockstream也没有说明这一系列操作究竟是获授权的资产追回、联邦成员被攻破,还是完全另有隐情。

11/15抵押机制为何未断

尽管资金大量流出,抵押本身并未失锚——这是机制设计使然。Liquid的规则是:BTC只有在对应的L-BTC代币先被销毁之后才能离开侧链,因此储备与其支撑的代币同步缩减。链上数据确认,剩余L-BTC持有者的资产仍被覆盖到小数点后四位,盈余仅为0.22枚币——这排除了资不抵债的剧本,却指向一个更令人不安的剧本。技术细节指向了内部级别的操作权限。按照Blockstream自己的文档,只有联邦成员才能销毁支撑代币;十五家公司持有密钥,任何币离开侧链都需要十五分之十一的签名。同一份文档将白名单目标地址机制描述为保障联邦对网络内BTC完全掌控的保险措施——然而这笔资金却落在一个全新的地址上,该公司至今既未解释也未公开评论这一细节。

历史提供了两个截然不同的先例:2024年,Ronin桥的攻击者为换取赏金归还了1,000万美元;而柏林则直接拒绝支付30枚BTC的赎金。这3.19亿美元目前纹丝不动,控制它的人已要求在链上取得联系。

山寨币未平仓合约超越BTC

比特币(BTC)在80,000美元附近停滞——周一05:06 UTC,Bitstamp报出79,796美元,这一水平是该币从7月低点起经过38%的反弹后达到的——与此同时,衍生品持仓明显向山寨币外围迁移。未平仓合约汇总数据显示,BTC期货与永续合约持仓约251亿美元,其中240亿美元为永续合约;而其余所有币种合计持仓达404亿美元,仅永续合约就有400亿美元。这是自2024年12月以来,山寨币永续持仓首次超过比特币。现货资金流向也指向同一方向:剔除前十大币种的山寨币总市值突破2,000亿美元,9月涨幅超过10%,在整体加密货币市值仅上涨1.37%至2.71万亿美元、Bitcoin (BTC)占比维持在59.19%的背景下,反而提振了山寨币市场。Zcash(ZEC)将这轮轮动背后的杠杆效应演绎得淋漓尽致——24小时上涨20%,突破1,000美元触及1,215.26美元,7天涨幅达40.63%,期间有3,660万美元杠杆仓位被清算,其中3,450万美元为空单。全市场24小时清算总额达1.2563亿美元,恐惧与贪婪指数读数为75,分析师们正关注美联储9月16日的利率决议,将其视为BTC能否突破的关键约束。

联盟信任承压

此后披露的新细节厘清了攻击机制。Liquid Network在其官方X账号上确认了此次攻击,披露桥接节点已被停用、侧链已暂停,而其他发行资产——包括USDT、DePix和各类RWA——未受影响。行业渠道的信息显示,攻击者利用SideSwap提币授权密钥提取了4,019.4枚BTC——SideSwap是联邦成员之一——并在此前疑似利用一个通胀漏洞凭空铸造了超过4,000枚原本不存在的L-BTC,触发联邦成员的HSM服务器将这笔提币当作合法交易予以签名。Blockstream的储备证明页面目前显示剩余仅约207枚BTC。一场链上来回的对话已经展开:主链上的留言要求通过某个电子邮箱联系,随后攻击者地址的一笔支出以一个Signal账号作答,间接确认了攻击者对该地址的控制。JAN3首席执行官Samson Mow表示,Aqua的Liquid功能受到影响。需要实时跟踪行情的读者可在Bybit查看现货与期货实时价格。

（截至 23:49 UTC） 贯穿周日这一连串事件的主线是:风险正在向比特币的边缘地带集中——一是由联盟治理的侧链托管,二是杠杆化的山寨币衍生品。Liquid一案在协议层完全可审计:提币哈希是公开的,0.22枚BTC的盈余表明,从最小的账户到最大的巨鲸,没有一位持有者短缺哪怕一聪。尚未确认的是意图。Blockstream的文档将目标地址白名单机制定义为保障联邦托管的核心控制手段;这套控制要么失灵,要么被刻意行使——在团队发布事后复盘之前,包括“更强的AI模型会抬高下一次重大比特币攻击概率”在内的每一种解读都仍在桌面上。与此同时,坚守最朴素的HODL纪律的L-BTC持有者依然获得全额支撑,但更宏观的教训已然明确:真正的压力积累在杠杆与跨链桥的信任上,而不在比特币本身。