Liquid Network 遭 Elements 校验漏洞攻击,4000 枚 BTC 不翼而飞

校验漏洞之下,4000 枚假 LBTC 被凭空铸出

大约 4000 枚 Bitcoin (BTC) 被恶意铸造并从 Liquid Network 上抽走。Liquid Network 是 Blockstream 运营的联盟侧链,允许用户把 BTC 转移到一个更快、更私密的交易层。根据网络方的官方事件披露,攻击发生在 9 月 6 日 15:53 UTC、Liquid 区块高度 4,050,336 处:攻击者利用 Liquid 所依赖的开源代码库 Elements 在校验环节的漏洞,凭空生成了约 4000 枚 LBTC——即侧链上的锚定比特币代币——背后没有任何真实储备 BTC 支持。Liquid 采用双向锚定机制:资金通过 peg-in 转入,赎回时销毁 LBTC 以释放主链比特币,赎回流程通常经由授权成员执行。攻击者正是通过联盟成员 SideSwap——一个持有 peg-out 授权密钥(PAK)的节点——把假 LBTC 兑换成了原生比特币。由于校验错误出现在交易阶段、发生在 peg-out 执行之前,SideSwap 的节点和联盟的功能节点都把这笔提款当成了合法请求,于是约 4000 枚 BTC 经 SideSwap 白名单地址流入了攻击者控制的钱包。披露文件明确指出:没有任何功能节点被攻破,也没有任何私钥泄露——peg-out 机制本身完全按设计运行,问题出在上游校验环节。这是多个独立因素罕见叠加、突破既有防线的一次事故。储备损失相当惨重。事发前,锚定钱包持有约 4205 枚 BTC;在被抽走、加上暂停前处理的其他几笔 peg-out 之后,仅剩约 197 枚 BTC——也就是说,LBTC 背后约 95% 的储备在单笔交易中蒸发。网络上发行的其他资产(如其 USDT 映射版本)本身并未受此漏洞影响,但全网停机让它们暂时无法使用。运营方表示,运行非全节点的普通用户目前无需采取任何防护措施,取证调查仍在进行中。

3400 BTC 已归还锚定钱包

追回进展相当迅速。9 月 7 日 01:09 UTC 之前,Blockstream 已在桥接节点上部署补丁,封堵了攻击者使用的通道。当天上午 09:41:26 UTC,一条链上消息被写入主链,声明修复已生效、归还资金是安全的,该消息的签名经验证与 Blockstream 公布的安全密钥相符。16:09:25 UTC,一笔追回交易被打包进比特币主链区块 965950,将 3400 枚 BTC 送回联盟锚定钱包——约覆盖被盗总额的 85%。攻击者曾在主链留言,自称是白帽安全研究员,并就漏洞处置方式发出联系邀请;其目前仍持有约 598.5 枚 BTC,约占总量的 15%,截至 9 月 8 日,有关返还的谈判仍在进行。没有任何公开信息能证实这笔留存是双方约定的赏金,而该地址如今已跻身比特币巨鲸之列——这也是为何它被称作 whales(巨鲸)地址的原因。链上账目触目惊心:原本储备约 4200 枚 BTC 的资金池被抽走约 3996 枚,按当时汇率折算约 499 亿日元。LBTC 的赎回需要销毁代币才能释放主链比特币,普通用户通常经由授权成员或机构完成这一步——这也是散户持有人暂不需要采取任何行动的原因。下一步是恢复正常。团队计划在 48 小时内紧急发布修复版软件 Elements v23.3.4,此后功能节点运营方将协调多项措施,包括在恢复交易前宣告欺诈性 peg-out 无效。截至 9 月 8 日,网络仍处于停机状态:运营方状态页持续显示事故处理中,各交易所已暂停经由该桥的充提,兑换服务也停止了 peg-in 和 peg-out。只有当可追回储备与有效的 LBTC 未偿余额完成对账后,全额储备才可能得到最终确认。

锚定信托,而非工作量证明

COINOTAG 的解读是:这起事件的关键事实都在链上,而不在评论里。区块 965950 中的追回交易、攻击者的白帽留言以及约 3996 枚 BTC 的被抽余额,都可以在比特币主链上独立验证;而团队的复盘报告同时锁定了根因与修复路径——Elements 在 peg-out 前的校验失败,桥接层已打补丁,最终将以 v23.3.4 版本收口。这一事件再次说明,L-BTC 本质上是一种包装资产——在信任设计上更接近 wrapped Bitcoin (WBTC),而非主链 proof-of-work(工作量证明)的安全模型。任何经由 Bitcoin DeFi 层转账 BTC 的用户,或者关注更广泛的 Bitcoin 生态侧链试验的观察者,都应当追踪储备证明,而不是品牌名号。