Liquid Network 攻击者归还 3,400 枚 Bitcoin(BTC)

3,400 枚 BTC 已回到联邦多签钱包

上周末从 Liquid Network 侧链联邦钱包抽走约 4,000 枚 Bitcoin(BTC)——价值约 3.2 亿美元——的团体,现已归还 3,400 枚 BTC,约占总提取资金的 85%。链上数据确认,这笔结算交易于 9 月 7 日星期一 16:09:25(UTC)到达联邦钱包,归还时点资产价值约 2.692 亿美元。仍有约 598.5 枚 BTC——价值约 4,700 万美元——留在提币所用地址上,这是一笔巨鲸级别的持仓,该团体至今未作出解释。事件始于 9 月 6 日:一名用户通过 SideSwap 的锚定赎回(peg-out)服务转出 4,000 枚 L-BTC——侧链上与 Bitcoin 1:1 锚定的资产——从联邦托管中提走了真实 BTC。随后,该团体通过嵌入 Bitcoin 交易中的留言自称是“白帽黑客”,称此举是为揭露安全漏洞而非盗窃。他们要求 Liquid 开发方 Blockstream 先修复漏洞,并警告称即便在最新代码下该链仍然危险,承诺待所有节点完成修补后安全归还资金。Blockstream 随后广播签名消息,确认桥接节点已修补、资金可以安全归还——此后该团体便送回了 3,400 枚 BTC。事件发生期间,Liquid 已停用其桥接节点,并要求交易所暂停 L-BTC 的充提。不过,并非所有人都接受“白帽”定性。Ledger 首席技术官 Charles Guillemet 指出,在仍有 600 枚 BTC 被扣留、且事先未约定任何赏金的情况下,这次行动“与其说是白帽黑客行为,不如说更接近敲诈勒索”。Liquid 尚未披露将如何处理剩余资金以及 L-BTC 储备可能出现的缺口,截至发稿,该侧链的锚定服务仍然暂停。

一笔合法锚定赎回背后的无储备兑现

尽管资金大幅追回,这起事件最令人不安的部分仍未了结:那笔提币走的是正常授权路径,没有任何密钥遭到泄露。Liquid 官方账号报告称,SideSwap 的授权密钥并未被滥用。按照平台自身的时间线,周日 14:05(UTC),一个客户端将 4,000 枚 L-BTC 转入 SideSwap 的锚定赎回服务;在提交了有效的锚定赎回授权之后,联邦钱包于 14:28:56(UTC)放出约 3,996 枚 BTC。问题出在上游。Blockstream 事后确定,根本原因是 Liquid 底层代码库 Elements 软件中的一个缺陷,该缺陷允许创建无效的 L-BTC。这意味着锚定机制处理了看似合法、实则从未被托管 Bitcoin 支撑的代币——而双向锚定本应保证每一枚 L-BTC 都有储备背书。在 Liquid 的 Bitcoin DeFi 架构下,L-BTC 的角色类似于 wrapped Bitcoin,每枚代币都可向功能节点联邦兑换其托管的 BTC。一旦无效代币能够经由赎回路径进入流通,储备完整性就与密钥安全同等重要,事件的性质也从传统的密钥盗取转向记账风险。这一区别正是此事成为整个 Bitcoin 生态侧链设计压力测试、而非孤立入侵事件的原因:核心 Bitcoin 从未面临风险,但一个软件缺陷却让一笔看似有效的赎回请求,兑付在了实际并不存在的储备之上。真实 BTC 流出托管,对应的却是本不应被视作有效抵押品的 L-BTC——这一记账缺口就是当前受到审视的结构性弱点,无论剩余代币最终是否归位。

储备缺口仍未关闭

综合来看,这两条线索指向同一个结论:追回资金是容易的部分。链上结算记录与 Blockstream 的签名事后声明确认,联邦钱包的缺口已收窄至 598.5 枚 BTC 以内,但根本原因——一个让无储备 L-BTC 通过合法授权校验的 Elements 缺陷——其影响波及 Bitcoin 生态中的每一种锚定资产。我们的判断是:在 Liquid 公布漏洞的完整成因、修复方案以及剩余储备缺口如何弥补之前,该侧链的锚定机制仍是悬而未决的问题。我们对此次联邦钱包资金追回的报道详细梳理了完整时间线。