Liquid Network 遭 Elements 校验漏洞攻击,4000 枚 BTC 不翼而飞

验证缺陷导致约 4,000 枚虚假 LBTC 被铸出

链上数据显示,约 4,000 枚 Bitcoin(BTC)被人以非法方式铸造并从 Liquid Network 中抽走。Liquid 是 Blockstream 运营的联邦侧链,允许用户将 Bitcoin (BTC) 转移到一条更快、更私密交易性的二层网络上。根据官方事件披露,攻击发生于 9 月 6 日 15:53(UTC),对应 Liquid 区块高度 4,050,336。攻击者利用了 Liquid 所依赖的开源代码库 Elements 在验证环节中的一个漏洞,凭空铸出约 4,000 枚 LBTC——即该侧链上锚定比特币的代币,而这批代币背后没有任何真实储备 BTC 支撑。Liquid 采用双向锚定机制:资金通过 peg-in 注入侧链,赎回时则需销毁 LBTC 才能在主链释放对应比特币,赎回流程通常经由获得授权的成员完成。此次攻击者正是通过 SideSwap——一名持有 peg-out 授权密钥(PAK)的联邦成员——将虚假 LBTC 兑换成了原生比特币。由于验证错误出现在交易阶段、发生在 peg-out 执行之前,SideSwap 的节点以及联邦的功能节点都将这笔赎回判定为合法,约 4,000 枚 BTC 随即经由 SideSwap 的白名单地址流入攻击者控制的钱包。披露内容明确指出:没有任何功能节点被攻破,也没有任何私钥泄露——peg-out 机制完全按照设计运行,问题出在上游验证环节。这是多个独立因素罕见叠加的结果,恰好绕过了既有防线。储备层面的损失极为严重。事件发生前,锚定钱包持有约 4,205 枚 BTC;在资金被抽走、加上暂停前又处理了若干笔 peg-out 之后,仅剩约 197 枚 BTC。换言之,LBTC 背后约 95% 的储备支撑在单笔交易中蒸发。需要说明的是,网络上发行的其他资产(如其 USDT 映射版本)本身并未受到该漏洞影响,只是全网暂停使其暂时无法动用。运营方表示,在取证调查继续进行期间,未运行节点的普通用户目前无需采取任何防护措施。

3,400 枚 BTC 已回到锚定钱包

追回进展相当迅速。Blockstream 在 9 月 7 日 01:09(UTC)之前向桥接节点部署了补丁,封堵了攻击者利用的路径。当天上午 09:41:26(UTC),主链上记录了一条链上消息,声明修复已应用、归还资金将是安全的,且该消息的签名可通过 Blockstream 公布的安全密钥验证。16:09:25(UTC),一笔恢复交易被打包进 Bitcoin 主链区块 965,950,将 3,400 枚 BTC 送回联邦的锚定钱包——约覆盖被盗总额的 85%。攻击者曾在主链上留言,自称是白帽安全研究员,并就该漏洞的处理方式邀约联系;截至目前,其仍保留约 598.5 枚 Bitcoin (BTC),约占总量的 15%,截至 9 月 8 日归还谈判仍在进行中。目前没有公开信息确认这笔留存是双方约定的赏金,而这笔持仓已使攻击者地址跻身知名 Bitcoin 巨鲸行列。链上账目一目了然:约 3,996 枚 BTC 从原本持有约 4,200 枚的储备中流出,按当时汇率折算约 499 亿日元。LBTC 赎回需要销毁代币才能在主链释放比特币,普通用户通常经由授权成员或机构完成这一步,这也是散户持有者暂无需主动操作的原因。下一步是恢复正常。团队计划在 48 小时内紧急发布修复版软件 Elements v23.3.4,随后各功能节点运营方预计将协调多项措施,包括在交易恢复前作废那些虚假的 peg-out。截至 9 月 8 日,网络仍处于停机状态:运营方状态页面持续展示该事件,各交易所已暂停经由桥接的充提币,兑换服务也停止了 peg-in 与 peg-out。只有在可追回储备与流通中的有效 LBTC 余额完成对账之后,全额储备支撑才能得到最终确认。

锚定信任机制,而非工作量证明

关于剩余资金的谈判仍在活跃推进。Liquid 周二在 X 上发布的事件报告称,Blockstream 与相关责任人之间的讨论正在持续,目标是促成剩余资金的归还,但具体条款与时间表均未披露。这笔未归还资金约为 598.5 枚 BTC,价值约 4,700 万美元,也让外界对其自称的白帽身份产生怀疑:Ledger 首席技术官 Charles Guillemet 在 X 上写道,扣留 600 枚 BTC 让整件事看起来「更像是敲诈勒索,而非白帽渗透」。Liquid 重申其功能节点未被入侵、没有任何私钥失守,并表示当前的首要任务是以最快且最安全的方式追回剩余资金、恢复网络正常运行,紧急更新正在准备中,虚假提款的作废计划也在同步推进。需要实时跟踪行情的读者,可在 Bitget 查看现货与合约的实时价格。

(截至 01:13 UTC)COINOTAG 观点:这一事件中真正承重的事实都在链上,而不在任何评论里。区块 965,950 中的恢复交易、攻击者留下的白帽留言、以及约 3,996 枚 Bitcoin (BTC) 的储备流失,都可以在 Bitcoin 主链上独立验证;而团队的复盘报告同时锁定了根因与处置方案——Elements 在 peg-out 前的验证环节失守,已在桥接节点上打补丁,并将随 v23.3.4 版本发布彻底关闭。此事再次提醒我们:LBTC 本质上是一种封装资产,其信任设计更接近封装 Bitcoin(WBTC),而非主链工作量证明式的安全模型。任何经由 Bitcoin DeFi 层转移 BTC 的用户,或关注 Bitcoin 生态侧链实验的读者,都应当盯紧储备证明,而不是品牌名号。