所谓“白帽黑客”从Liquid平台提现3.2亿美元比特币

Blockstream Liquid 侧链因约 4,000 BTC 流出而暂停服务

自周日以来，Blockstream 的 Liquid 侧链一直处于暂停状态。此前，支持流通中每一个 L-BTC（Liquid Bitcoin）的联盟钱包流出了价值约 3.2 亿美元的约 4,000 BTC。

作为联盟成员并运营着锚定退出服务的 SideSwap 表示，一名客户于协调世界时（UTC）14:05 向其发送了 4,000 L-BTC。SideSwap 在获得有效授权后销毁了这些代币，并在 23 分钟后由联盟支付了 3,996 BTC。

Liquid 方面指出，资金是通过 SideSwap 的“锚定退出授权密钥”进行移动的，但该密钥以及其他任何联盟密钥均未遭到泄露或滥用。SideSwap 也确认其系统未遭入侵，并将问题指向了运行 Liquid 的软件 Elements 中存在的一个漏洞。

尽管 Blockstream 尚未公开该漏洞的具体细节，但修复程序已在五周前添加到 Liquid 的基础软件中。此次事件并非强制从钱包中提取资金，而是有人创建了没有比特币支撑的 L-BTC，并通过看似正常的锚定退出流程将其兑换为比特币。在此之前，该钱包持有约 4,200 BTC，事件发生后余额降至约 200 BTC。

黑客留下链上信息并协商条件

涉事方在区块链上留下了一条消息：“我们是白帽黑客。请在链上联系我们。”一小时后，Blockstream 回复了一个电子邮件地址，此后双方一直在比特币交易内部通过 PGP 签名的信息进行沟通。

黑客提出将大部分资金归还，但附加了一个前提条件：首先修补漏洞，因为最新的代码提交仍存在风险，并要求更新所有节点。Blockstream 回复称：“是的，谢谢。”这一回复与黑客的条件在同一区块中得到确认。

业界反应与现状

Ledger 首席技术官 Charles Guillemet 最初对此持怀疑态度，他认为“白帽黑客不会先抽干桥梁资金，然后再寻求‘链上’联系”，并将其比作 Ronin 和 Euler 被黑客攻击的事件。他短暂地推测这些人可能是“近期大量使用大型语言模型的人”，但在看到附加条件后态度转为强硬。他指出，白帽黑客的做法已经“改变”，写道：“现在他们窃取资金，并拒绝在漏洞修复之前归还资金……”

前 Blockstream 安全负责人 Samson Mow 发布了此次交换的时间线，估计黑客的地址中约有 3,998.5 BTC。

目前，Liquid 上的其他资产，包括 USDT、DePix 以及代币化的现实世界资产均未受到影响，比特币主网也未受到波及。