[更新,2026 年 9 月 7 日,世界协调时间 7:30:添加了“白帽黑客”与 Blockstream 之间的通信记录。]
比特币侧链 Liquid 在自称白帽黑客的行动者从其联盟钱包中提取价值 3.2 亿美元的约 4,000 枚比特币后暂停了运营。
周日,Liquid 表示 桥接节点已被禁用,阻止新交易,同时交易所已暂停或正准备暂停 L-BTC 的存入和提取。据该网络称,Liquid 上发行的其他资产,包括 USDT、DePix 和现实世界资产,未受影响。
Liquid 的技术提供商 Blockstream 通过带签名的链上消息联系了这些行动者。行动者 表示 在漏洞修复且每个节点都安装补丁后,他们将返还大部分比特币。截至发稿时,这些资金尚未归还。
此次提取约占该钱包约 4,200 枚 BTC 余额的 95%。Liquid 通过联盟持有的比特币为侧链上发行的 L-BTC 提供支持,因此在资金归还之前,该钱包中大部分 BTC 都处于这些行动者的控制之下。
Cointelegraph 已联系 Liquid Network 和 Blockstream 征求评论。
疑似白帽黑客与 Blockstream 展开协商
Jan3 首席执行官、Blockstream 前首席战略官 Samson Mow 在 X 上发布消息称,他 汇总 了嵌入比特币交易中的公开消息,并整理出一份详细时间线。
这场交流始于太平洋时间上午 11:30,当时这些行动者表明自己是白帽黑客,并请求进行链上联系。约一小时后,Blockstream 作出回应,引导他们联系其安全邮箱,随后发送了一封经过 PGP 加密的消息。
数小时后,这些行动者询问是否可以将大部分比特币返还至 Blockstream 地址。随后,他们要求先修复漏洞并更新每个节点,再转移资金。
“是的,谢谢。”Blockstream 回应道。
Mow 表示,这只是对返还地址问题的回答,并非同意修补漏洞这一条件。当时约有 3,998.5 枚 BTC 仍未移动,截至太平洋时间晚上 9:12,未再出现其他消息。
SideSwap 表示 此次提取通过其挂钩退出服务完成,作为一笔使用其挂钩退出授权密钥(PAK)的客户订单,但该密钥并未遭到泄露。SideSwap 称,交易中使用的 L-BTC 源自 Elements 中的一个漏洞;Elements 是支持 Liquid 的开源软件,而非 SideSwap 的系统。
相关推荐:新加坡考虑在MAS框架下认可受外国监管的稳定币