自称白帽者从Liquid网络桥提走4,000枚比特币(BTC)

4000枚BTC流出Liquid联邦多重签名钱包

周六,约4000枚比特币(BTC)——据估算占Liquid Network锚定总量的95%——从联邦多重签名钱包中流出,而操作方坚称自己是“白帽”。Liquid是一条比特币二层侧链,由签名者联邦保障双向锚定机制:用户在主链锁定Bitcoin (BTC),换取等额的Liquid Bitcoin(L-BTC),再通过锚出流程赎回。SideSwap在X上发布的声明称,一名客户于UTC时间14:05向其锚出服务发送了4000枚L-BTC,联邦在23分钟后执行了3996枚BTC的支付。Blockstream事后追踪发现,资金流出源于驱动该链的Elements软件中的一个漏洞——值得注意的是,此次转移中使用的SideSwap锚出授权密钥并未泄露,说明这次抽资利用的是代码路径,而非窃取密钥。

@side_swap · X 帖子

SideSwap表示.

在 X 上查看

被转出的资金随后被归集到单一比特币地址bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte,附带一条OP_RETURN留言,写着“我们是白帽,请通过链上方式联系我们”。链上数据显示,这笔资金规模接近3.2亿美元,Galaxy Research测算其约占Liquid全部锚定比特币的95%。网络自周六上午9:00(美东时间)左右起处于停摆状态:跨链桥节点被禁用以阻止新交易进入该链,上线L-BTC的交易平台已暂停或正准备暂停充提——Coinbase等主要交易所及类似上架平台目前已可见此类暂停。Liquid上发行的其他资产,包括USDT、DePix及代币化的现实世界资产,均未受影响。团队对此次中断致歉,并表示联邦成员正积极努力恢复网络正常运行。

@glxyresearch · X 帖子

Galaxy Research测算.

在 X 上查看

Ledger CTO Charles Guillemet质疑“白帽”标签

Ledger首席技术官Charles Guillemet是最公开质疑“白帽”说法的安全领域人士。他提出,真正的白帽不会先抽干跨链桥、再事后在链上寻求联系;他将此事件与Ronin攻击相提并论——攻击者通过攻陷验证者密钥窃取了约6.25亿美元——并援引Euler事件作为漏洞利用后谈判的先例。不过他随后缓和了判断,指出犯罪团伙同样很少主动联系受害者,并认为操作者也可能是心怀善意的人,他们“高强度地把玩了近期的LLM”,却从未了解过负责任披露的行业规范。

与此同时,链上已开启谈判通道。周一凌晨,该持币地址签署了一条新消息,询问将大部分资金归还联邦钱包是否可行。公开浏览器数据显示,币尚未移动:该地址仍控制约3998枚Bitcoin (BTC),而联邦钱包仅剩约197枚。此事在比特币相关圈子里引发了FUD情绪,因为它暴露出一个问题——大量 wrapped 供应最终依赖的是对联邦的信任,而非纯密码学保障。这则求助信息被刻录在主链的一条OP_RETURN输出中——这是比特币SegWit升级所释放的低成本区块空间——并以与挖矿为每笔BTC交易提供保障相同的最终性被确认。链上空谈无本,签名才是实据。在该地址转移币之前,“道德压力测试”与“精心策划的盗窃”两种解读都将持续存在。希望实时追踪行情的读者可在Gate上查看现货与期货的实时价格。

下一笔签名将决定3998枚BTC去向

Liquid Network现已在官方声明中正式承认此次安全事件,将操作者描述为“所谓的白帽”,并确认Blockstream已尝试通过签名消息在链上与其联系。新的交易细节使时间线更加精确:主链交易c103de...e69a19向地址bc1qgs...c6wt7p转出近3996枚BTC,于9月6日UTC时间14:28:56在区块965783中确认;对应的Liquid侧交易ce4cae...e988f2记录了3996.01834922枚L-BTC的锚出。声明还强调了授权路径的重要性:此次使用了有效的SideSwap锚出授权密钥,但该密钥本身并未被攻陷,说明问题出在控制逻辑的某个环节,而非密钥保管——Liquid自身文档将这一机制定义为旨在防止此类事故的保障措施。 希望实时跟踪行情的读者，可在Binance查看现货与合约的实时价格。

（截至 07:00 UTC） (截至UTC时间07:00)剥去叙事外衣,核心证据虽少但清晰:一条OP_RETURN求助信息、一笔纹丝不动的3998枚BTC、Blockstream定位到Elements软件漏洞的复盘报告,以及已完成的补救措施——跨链桥节点禁用、交易所暂停充提、非BTC的Liquid资产确认未受影响。COINOTAG的判断是:Guillemet提出的Ronin类比是检验此事的正确压力测试。若资金在数日内整笔归还联邦钱包,“白帽”说法即得到验证;一旦资金流向混币服务呈碎片化转移,这笔3.2亿美元的提现就将演变为年度规模最大的跨链桥盗窃案之一。最终给出答案的,是那个地址,而非言辞。