183
2026-09-07
4分
Liquid 橋接節點完成修補:遭提走的比特幣尚未歸還
Liquid 是 Blockstream 在 2018 年推出的比特幣側鏈。交易所把比特幣鎖進一個由十五家業者共管的聯邦錢包,在 Liquid 上換成等額的 L-BTC 拿去結算與交易,要換回真幣時由聯邦簽名放款。這套設計的安全前提一直是金鑰,十五把要湊滿十一把才動得了錢。
9 月 6 日,有客戶把 4,000 顆 L-BTC 送進兌出服務商 SideSwap,23 分鐘後聯邦付出 3,996 顆比特幣,約 3.2 億美元,準備金只剩 197 顆。金鑰沒外流,是底層軟體 Elements 的瑕疵讓 L-BTC 憑空生出來。收款方自稱白帽,留訊要求每個節點都修好才還錢;Blockstream 7 日回訊說節點已修補、可以安全歸還。到本輪為止錢還在對方錢包,Liquid 仍停擺。
- The BlockLiquid 攻擊者表示漏洞修補後會歸還大部分的 4,000 顆比特幣
- Samson Mow(JAN3 執行長,前 Blockstream 策略長):「目前的工作假設是漏洞與 Liquid 的機密交易有關,但開發人員還無法確認。這是節點層級的問題,與授權金鑰或硬體安全模組無關。」
- Charles Guillemet:「白帽不會抽乾一座橋之後才徵求鏈上聯繫。這跟 Ronin 事件如出一轍,而『我們來談談』正是 Euler 攻擊者事後拿來談判歸還的同一套手法。」
- Paul Sztorc:「一段關於 Liquid 的討論,比特幣有史以來最糟的想法之一。它剛剛被抽走了 4,000 顆比特幣。」
- Samson Mow:「Aqua 錢包裡的 Liquid 功能受到影響,但比特幣交易仍會正常運作。」