白帽黑客归还3400枚比特币(BTC),Liquid Federation钱包失而复得

3,400枚BTC重回Federation钱包

自称为“白帽”的黑客于周一将3,400枚比特币(BTC)归还至 Liquid Network 的 federation 钱包,约占此前从该侧链 L-BTC 储备中被抽走的约4,000枚Bitcoin (BTC)的85%。链上数据显示,这笔还款在比特币区块高度965,950处通过单笔转账完成,按当时价格计算价值约2.7亿美元,而此前的初始流出价值接近3.2亿美元。Liquid 由 Blockstream 打造,定位为构建在比特币之上的更快、更私密的结算层,其设计要求 federation 共管钱包中持有真实的BTC,使每一枚 L-BTC 都保持一一对应的足额支撑,机制上与wrapped Bitcoin类似。周日发生的未授权提现(peg-out)几乎清空了约4,200枚BTC的全部储备,余额一度只剩197枚BTC,支撑机制短暂破裂。运营方随即关闭桥节点、暂停网络,并要求交易所冻结 L-BTC 充提;包括 tether 在内的其他 Liquid 发行资产未受影响。快速归还将抵押缺口大幅收窄,但仍有约598枚BTC——价值约4,700万美元——留在对方控制的地址中,网络也仍处于停机状态。此次事件同时也是对比特币侧链安全的一次整体压力测试。

链上谈判:剩余598枚BTC待决

把一场潜在的3.2亿美元损失扭转为部分追回的,是一场完全在比特币区块链上进行的特殊谈判。对方在 OP_RETURN 消息中自称“whitehat”,并表态只有在漏洞修复、所有节点完成补丁安装后才会归还资金。Blockstream 则以 PGP 签名的链上消息回应,确认桥节点已修复、归还资金是安全的;随后便有了这笔3,400枚BTC的还款。从合并后约3,998.5枚BTC的余额看,归还比例约为85%。Samson Mow 周一表示,尚有约598枚BTC未归还,Blockstream 仍在与该团体沟通,且在进一步安全加固完成前网络将保持暂停。不过并非所有人都接受“白帽”这一定性:Ledger 首席技术官 Charles Guillemet 认为,在没有任何事先约定的赏金安排下扣留近600枚BTC,用他的话说“更像敲诈勒索,而非白帽测试”。Blockstream 与 Liquid 双方均未公开将这笔被扣资金定性为协商达成的漏洞赏金,也未披露任何还款条款——这是本案目前最大的悬而未决之处。

根因是Elements漏洞,而非密钥被盗

Liquid 与 SideSwap 的披露排除了最早的说法——即 SideSwap 的密钥被盗。此次提现使用的是 SideSwap 合法持有的 Peg-out Authorization Key(PAK),即授权 federation 在赎回时释放Bitcoin (BTC)的凭证,该密钥与 federation 的其他签名密钥均未被攻破。Blockstream 将根本原因追溯到 Elements——支撑 Liquid 的开源软件——中的一个漏洞,它允许在没有对应BTC储备的情况下铸造 L-BTC。在 SideSwap 的系统看来,这类代币与真正的 L-BTC 无法区分,因此其 peg-out 服务——于9月6日14:05(UTC)接受某客户存入的4,000枚L-BTC并销毁、取得有效授权——在大约23分钟后于比特币主网释放了约3,996枚BTC,整个过程看起来就是一笔正常赎回。设计假设很简单:锁定1枚BTC铸出1枚L-BTC,销毁1枚L-BTC释放1枚BTC。一旦上游软件铸出无支撑代币,下游每一道校验仍会“正确”执行——并照样兑付真实储备。在重启之前,Blockstream 和 federation 成员必须完成修复、解决暂停期间产生的链分裂——这一步对用户存在重放攻击风险——并重新确认 L-BTC 的1:1支撑。Mow 已呼吁用户在确认安全重启之前,不要向 Liquid 的 peg-in 地址发送BTC。

重启以验证储备为前提

Blockstream 于9月8日10:00(JST)左右在官方 X 更新中表示,更新后的软件已经部署,federation 成员正在协调网络重新上线的准备工作,但尚未给出具体重启时间。值得注意的是,还款交易本身在同一区块中还有约598.4996枚BTC被转回对方地址,截至最新读取,该地址持有约598.5枚BTC——约合4,730万美元。此外,Elements 漏洞的技术细节是通过以 Blockstream 的 PGP 公钥加密的材料分享给对方的,而对方的初始 OP_RETURN 消息曾询问归还“大部分”资金是否可以接受。公开消息中没有任何承认被扣BTC为赏金的协议,也没有后续还款的时间表。希望实时跟踪行情的读者可在Gate查看现货与期货实时价格。

治理层面的补充细节:负责管理该侧链的 Liquid federation 由80多家交易所、基础设施公司与资产管理机构组成,它们锁定Bitcoin (BTC)并发行 L-BTC,供成员快速结算比特币。据项目方说明,事发以来所有新交易均已暂停,federation 成员正与 Blockstream 协同推进漏洞修复与安全检查。新版软件已经上线,受影响节点已完成补丁,成员们正准备在确认网络安全后重启网络。Liquid 仍未公布具体重启时间,也未说明对方手中约598枚BTC会全额归还还是按某种时间表分批归还,这笔余额的去向仍悬而未决。

在链上消息往来与还款之外,外界对该团体做法的批评正在扩大。Bitcoin Rails 播客主持人 Isabel Foxen Duke 称对方的行为“严重违法、且不合乎伦理”,并警告一旦身份暴露、被警方抓获,他们仍可能面临严重后果。另一方面,市场侧的分析指出了未归还余额直接带来的风险:由于被抽走储备中约15%尚未追回,交易者与用户开始担忧 L-BTC 对比特币脱锚的可能,据报道项目监管方正研究补偿储备缺口的方案,以维护代币平价。剩余BTC能否回归,将同时决定足额支撑与市场信心能否重建。

(截至05:13 UTC)COINOTAG 对一手证据的判断很直接:流出金额与归还款项均可独立在链上验证——恰好3,400枚BTC在区块965,950处转回 federation 地址;而 Blockstream 的处置——从修补桥节点、签名链上确认到协调重启准备——堵住了本次攻击路径,却没有改变架构本身。一个密钥从未被攻破的系统,却通过一笔“看起来完全合法”的交易释放了几乎整个 federation 储备。在 Blockstream 公布完整的 Elements 漏洞报告、Liquid 重新证明 L-BTC 的1:1支撑之前,更广泛的比特币 DeFi体系中的侧链,都携带着仅靠密钥托管审计无法覆盖的一类风险。以Uppsala Security 与 INTERPOL 合作的链上追踪为代表的链上取证此次响应迅速——只是这一次,对手方选择了配合。