9月6日至7日周末期間,由Blockstream於2018年推出的比特幣側鏈Liquid Network遭遇安全漏洞攻擊,約4200枚比特幣中近4000枚(價值約3.2億美元)被提取。該網絡已暫停所有交易,由80餘家交易所、基礎設施公司和資產管理機構組成的聯盟正積極處理此事。
Liquid Network在社交媒體上表示抱歉並警示錢包將受影響,同時聯盟成員正努力恢復網絡正常運行。Liquid旨在解決比特幣區塊鏈交易速度緩慢的問題,通過發行儲備比特幣支持的L-BTC實現更快結算。此次儲備幾乎被耗盡,引發市場對該模式安全性的質疑。
此次攻擊不同於今年多數加密黑客事件——並非因密碼或私鑰泄露所致。被盜資金通過正常的獲准交易平台SideSwap流出。Blockstream後續發現,Elements系統中的一個軟件漏洞導致了部分涉案比特幣的產生。SideSwap表示無法區分來自漏洞的幣與真實幣,因此對所有幣一視同仁。同網絡上的其他資產未受影響。安全專家指出,漏洞位於Liquid交易軟件的單位層面,而非密鑰或硬件模塊被攻破。
據最新消息,黑客通過比特幣鏈上交易與網絡維護者溝通,自稱「白帽黑客」,承諾在漏洞修復後歸還資金。黑客留言要求「先修復漏洞」,確保每個單位完成補丁後再安全轉回資金。此次事件發生前,上周已有與Crypto.com關聯的借貸平台遭約600萬美元攻擊,8月還有Coldcard硬件錢包遭入侵。Liquid尚未公布網絡重啓時間及比特幣是否歸還。
截至發稿,比特幣交投於79770美元附近,周末圍繞80000美元關口反覆震盪,同時受美國打擊伊朗油輪等地緣因素影響承壓。