比特幣側鏈 Liquid Network 遭白帽駭客提走約 4,000 BTC(約 3.2 億美元),迫使 Blockstream 暫停全網、切斷跨鏈橋,並通知多家交易所凍結 LBTC 存取款。這是 Liquid 上線以來首次因安全事件全面停擺,事件原因仍不明。
(前情提要:區塊鏈技術公司 Blockstream 在臺北:深入比特幣側鏈 Liquid Network)
(背景補充:DeFi史上最大竊案》Ronin跨鏈橋「又出包」無需多簽即能掠奪資產,但現一轉機)
比特幣側鏈 Liquid Network 在 9 月 6 日突然陷入停擺。根據 Liquid 官方 在 X 平台的公告,有人透過 SideSwap PAK(Peg-out Authorization Key)從 Liquid 的聯合錢包提走約 4,000 BTC,按當前幣價約合 3.2 億美元。
Liquid 稱涉事者為「白帽駭客」,自稱在鏈上交易訊息中留下「we are whitehats. contact us on chain.」,但事件細節至今模糊。
白帽自留訊息,但漏洞來源成謎
這筆提款的交易可以在 mempool.space 上查閱,附帶的鏈上訊息清楚指出身份自認為白帽。
Liquid 在公告中表示:
- 涉事者使用的 SideSwap PAK 未被駭入,其他鑰匙也沒有失守。
- Liquid 尚未說明到底是什麼漏洞讓提款得以發生。
- 技術供應商 Blockstream 正在透過鏈上簽名訊息嘗試與涉事者取得聯絡,但未確認對方是否會歸還資金。
這「鑰匙沒被駭」但錢被提走的敘述,讓外界更關心背後是否有 SideSwap 協議層面的設計弱點,或某個未揭露的授權漏洞。
全網停擺,LBTC 存取款被多家交易所凍結
Liquid 為防止資產進一步流失,採取了全面停擺措施:
- 通知合作加密交易所暫停 LBTC 存款與提款。
- 暫時關閉跨鏈橋節點(bridge nodes),新交易無法提交到 Liquid 網路。
- Liquid 官方宣告:「Liquid 側鏈實際上已暫停,直到此事件解決。」
LBTC(Liquid Bitcoin)是在 Liquid 側鏈上代表 BTC 的代幣,使用者將 BTC 鎖在比特幣主網後,透過聯合錢包機制鑄造等額 LBTC,用於快速轉帳、資產發行或隱私交易。
其他資產不受影響,但錢包使用者受限
Liquid 在公告中澄清,其他在 Liquid 上發行的資產,包括 USDT、DePix、以及真實資產(RWA),未受安全事件波及。
但由於整個側鏈暫停,任何 Liquid 錢包內的交易行為都會受到限制,包括跨資產轉帳、LBTC 與 BTC 的 peg-in/peg-out、以及基於 Liquid 的 DeFi 操作。
Liquid 是什麼?為什麼 3.2 億美元這麼重要?
Liquid Network 是由 Blockstream 開發的比特幣側鏈,目標是解決比特幣主網交易速度慢、隱私性不足、無法靈活發行資產的問題。
- 快速轉帳: 交易數秒確認,遠快於比特幣主網。
- 隱私交易: 支援離線協議,可隱藏交易金額。
- 資產發行: 交易所、機構可發行代幣化資產(如 LBTC、Tether USDt)。
- 聯合錢包: 由多家機構共同管理的聯邦節點負責保管底層 BTC,LBTC 與 BTC 以 1:1 錨定。
這次被提走的 4,000 BTC(約 3.2 億)來自聯合錢包,也就是 Liquid 承諾以等額 BTC 支援的後備資產。如果資金最終無法歸還,將直接影響 Liquid 對 LBTC 持有者的兌付能力。
市場影響:跨鏈橋信任危機是否會再現?
Liquid 這次停擺讓人想起過去加密圈多次跨鏈橋與二層網路遭駭的案例:
- Ronin 跨鏈橋(Axie Infinity): 2022 年被駭走約 6.25 億美元,是 DeFi 史上最大竊案之一。
- Orbit Bridge: 2024 年遭駭 8,150 萬美元,整個 Orbit Chain 生態暴跌。
- SideSwap 是 Liquid 獨有的 peg-out 機制,這次若被證明存在協議層漏洞,影響範圍可能遠不止這 3.2 億。
目前市場關注三點:
- Blockstream 能否與「白帽」達成協議,拿回資金?
- Liquid 網路何時能恢復,LBTC 持有者會不會面臨兌付延遲?
- 如果 SideSwap PAK 的授權邏輯有缺陷,其他資產(USDT、DePix、RWA)是否也有潛在風險?
Liquid 官方尚未給出時間表。這起事件仍在發展中。
📍相關報導📍
區塊鏈技術公司 Blockstream 在臺北:深入比特幣側鏈 Liquid Network
Tether 持續擴張,宣布將在比特幣側鏈 Liquid Network 上發行「Liquid USDt」
DeFi史上最大竊案》Ronin跨鏈橋「又出包」無需多簽即能掠奪資產,但現一轉機

