Liquid网络攻击者归还3400枚比特币(BTC)至联邦多签钱包

3400枚BTC重回Liquid锚定钱包

Blockstream旗下比特币侧链Liquid Network上周末遭遇攻击后,攻方已于本周一(9月7日)将大部分赃款归还:3,400枚BTC被打回联邦(federation)钱包,约占其此前归集并转走的近3,998枚BTC的85%——这批资产当时市值约3.2亿美元。Liquid允许用户在主网锁定比特币,换取速度更快、隐私更强的wrapped Bitcoin代币L-BTC,该侧链也承载了早期比特币DeFi活动的相当份额。此事件的反常之处在于资金流出路径:一次正常的锚定赎回通常需要运营联邦的15家公司中至少11家签字授权,而上周末的提现却直接流向了一个新创建的地址。锚定授权密钥本身并未失守,链上其他已发行资产也未受影响——但出于预防考虑,网络被暂停,L-BTC转账被冻结,我们在Liquid停机时已做过报道。

谈判全程在OP_RETURN中进行

这场退款谈判完全在比特币区块内完成。持有被盗资金的地址先通过OP_RETURN——附加在交易上的任意数据——发布了一条“在链上联系我们”的消息;一个与Blockstream相关联的地址回复了邮箱联系方式。随后该发件人的消息带有Electrum加密载荷和PGP签名,任何人都可以对照Blockstream公开的安全密钥进行验证。在第965,869区块,攻击者用明文询问将“大部分”资金退回联邦脚本是否可以接受,并开出条件:先修复漏洞、确认所有桥接节点都已升级,然后才交还资金。Blockstream以明文签名消息回复“Yes, thank you”,随后广播:“桥接节点已修复,可以归还资金。”确认发出数分钟后,这笔3,400枚BTC的归还交易在比特币工作量证明账本的第965,950区块获得确认,时间为UTC时间19:09。分配比例悬殊却有意为之——85%归还,15%留作某种隐含的“发现者酬金”——而且只有在技术条件被证明满足后才执行。

598.5枚BTC仍在攻击者手中

剩下的部分才是僵局所在:598.5枚BTC——按周一约79,100美元的价格计算,价值约4,700万美元——仍停留在攻击者地址,双方都没有解释原因。这一价位近来对比特币构成了有效支撑,即便宏观压力加大,价格仍守在79,000美元附近。这笔扣留资金引发的沉默引来了安全圈的审视。硬件钱包制造商Ledger的首席技术官Charles Guillemet在X上写道,如果扣留的币是链上加密合约约定的报酬,那么这套安排“看起来更像敲诈,而非白帽行为”。事态发展印证了他的谨慎:退款之后,链上又出现了多条加密消息,最后以攻击者一方发出的一个苦脸表情收尾——这表明试图压缩赏金的努力没有奏效。Blockstream对谈判本身没有公开表态。该公司上周日关闭了桥,并要求交易所冻结L-BTC充提,至今未说明服务何时恢复。链上数据将最初的漏洞追溯到SideSwap赎回路径中的一个Elements缺陷,使该持有地址成为生态系统中被追踪的较大规模巨鲸余额之一。

重开桥之前的4700万美元疑问

在COINOTAG看来,这一事件的特殊之处在于,每一项关键主张都能对照一手链上证据核实,而不只是依赖口头声明:退款已上链结算,扣留余额在持有地址上清晰可见,而在任何币发生转移之前,补救措施——修复桥接节点——已由Blockstream自己的签名消息确认。根因被定位为赎回路径中的Elements漏洞,联邦的授权密钥完好无损。现在决定结局的,是尚未归还的15%资金,以及重开桥的时间表。在Blockstream解除L-BTC冻结之前,这条侧链的wrapped供应仍处锁定状态,而攻击者手中约4,700万美元币的去向,仍是这起 otherwise 有完整记录的追回事件中唯一的未解变量。