Liquid Network暂停:4,000枚BTC币遭白帽提走

2026-09-07分类:比特币新闻资讯 阅读(


比特币侧链爆出重大资安事件。根据The Block报导,Blockstream 的Liquid Network 表示,自称「白帽」的黑客从支撑L-BTC▼的联盟钱包提走约4,000 枚比特币、当时价值约3.2 亿美元;官方已停用跨链桥节点、暂停该侧链运作。

利用共识漏洞触发peg-out,联盟HSM 误签放行

依报导,攻击者透过一笔peg-out(跨链提出)交易、动用SideSwap 的peg-out 授权金钥,从储备地址提走4,019.4 枚BTC▼。由于一个共识漏洞让该交易看起来合法,联盟成员的HSM 硬体安全模组因而签署放行。事件后,Blockstream 的储备证明页显示金库从逾4,200 枚BTC▼只剩约207 枚。

黑客链上留言「我们是白帽」,交易所暂停LBTC 进出

这名黑客把资金转到一个地址后,随即以OP_RETURN 栏位留言「we are whitehats. contact us on chain(我们是白帽,链上联络我们)」。 Blockstream 作为Liquid 的技术供应商,正尝试以链上签名讯息与对方联系;部分交易所也已暂停或计画暂停LBTC(Liquid 的比特币锚定代币)的存提。

后续:攻击者链上要求「先修补再归还」,官方溯源Elements 漏洞

事件后双方在链上你来我往。攻击者先以OP_RETURN 留言「we are whitehats. contact us on chain」,Blockstream 随后回覆、支付1,000 聪并附「Please contact security@blockstream.com 」。攻击者接着在链上进一步喊话,要求Blockstream「先修好漏洞、确保每个节点都已更新,确认修复后再安全归还资金」,形同用这笔钱反过来「催促」对方尽速修补。 Blockstream 表示,已将这批凭空增发的LBTC 追溯到Elements 软体的一个漏洞。不过截至9 月7 日上午,仍无官方证实资金已归还;安全业界也有人(如Ledger 技术长)质疑对方是否真为「白帽」。实际能否追回,仍待观察。

Tags: