资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Liquid侧链暂停运营：自称“白帽”黑客提走约4000枚比特币，价值约3.2亿美元
由Blockstream运营的比特币侧链Liquid宣布暂停运营。此前，一群自称是“白帽”黑客的行动者从Liquid的联盟钱包中提走了约4,000枚BTC。据报道，这笔资金的价值约为3.2亿美元。此举引发了更广泛的桥接活动关闭，Liquid表示目前新的交易已被阻断。
周日，Liquid宣布其已禁用桥接节点（bridge nodes），停止了原本允许用户在比特币主网和Liquid网络之间转移资金的活性。根据Liquid的公开声明，交易所要么已经停止L-BTC的存取款服务，要么正在准备这么做。
关键要点
- Liquid在约4,000枚BTC被从联盟钱包提走后禁用了桥接节点，导致侧链进入暂停状态。
- Liquid和Blockstream表示，他们通过签名的链上消息与行动者取得联系，寻求补救措施并协调资金返还。
- Liquid估计，被提走的BTC约占事发时该钱包约4,200枚BTC余额的95%。
- L-BTC桥接相关活动已停止，但Liquid表示网络上发行的其他资产（包括USDT）未受影响。
- SideSwap称其出金服务使用其PAK处理了一笔提款订单，且密钥未泄露，并将L-BTC的来源归因于Elements软件中的漏洞。
联盟钱包清空，桥接节点被迫禁用
Liquid的应对措施主要集中在防止进一步的桥接交易，同时联盟成员着手处理当前局势。Liquid指出，桥接节点的关闭阻止了新交易的创建或通过桥接中继传输。
这一举措对支持L-BTC的托管机构和交易所产生了直接的市场影响。Liquid表示，交易所已停止或正在停止L-BTC的存款和取款——这有效地降低了用户与不再正常运行的桥接交互的风险。
Liquid证实，被扣押的比特币是从其联盟钱包中提取的。报告指出，被提走的BTC占到了事件发生前联盟余额（约4,200枚BTC）的大约95%。
链上消息与先修复漏洞再返还资金的要求
据报，Liquid的技术提供商Blockstream开始直接使用签名的链上消息联系行动者。随后的报道显示，行动者告知Blockstream，必须先修补漏洞并确保每个节点都已更新，然后他们才会归还大部分比特币。
据报道，行动者还向Blockstream提供了加密的技术细节。据Galaxy Digital研究主管Alex Thorn介绍，这些细节是通过相同的通信渠道共享的。
截至发稿时，资金尚未返还，导致侧链处于暂停状态，给Liquid用户留下了一个开放性问题：即使行动者的 stated intent（声明意图）是提高安全性，只要网络范围内未完成更新验证，运营停机时间可能会持续存在。
Liquid发行的其他资产 reportedly 未受影响
Liquid表示，网络上发行的其他资产未受影响。这包括USDT、DePix以及现实世界资产（RWA）等代币和工具。侧链的暂停似乎专注于桥接功能和联盟钱包状态，而不是全面 halt（停止）所有链上活动。
对于交易者和集成商而言，这种区别至关重要。当侧链因桥接层问题而暂停时，它可能会限制资产进出链的能力，但仍可能允许某些链内转账——具体取决于联盟和桥接节点实施的具体操作限制。
SideSwap将出金详情归因于Elements，而非其系统
事件响应中最具体的部分来自SideSwap。该公司表示，该提款是通过其出金服务作为客户订单处理的，使用的是其出金授权密钥（PAK）。SideSwap强调，PAK并未泄露。
该公司的声明进一步声称，交易中使用的L-BTC源于Elements（支撑Liquid的开源软件）中的一个漏洞，而不是SideSwap系统内的泄露或故障。
这种说法意义重大，因为它将注意力从托管方或出金授权凭证转移到了基础协议层。如果漏洞确实源于Elements的行为，那么补救措施可能需要协调更新，不仅涉及桥接或联盟组件，还包括与Liquid节点交互的周围软件栈。
Liquid用户和集成商未来需关注的事项
在Liquid和Blockstream完成消息中要求的补丁和全联盟节点更新之前，桥接将继续保持暂停状态，L-BTC的流动很可能继续受限。用户应密切关注Liquid和Blockstream的进一步公开更新——特别是确认补丁版本已完全传播到各节点，并且交易所安全恢复存款和取款的任何确认信息。
