Liquid Network遭駭客盜走3.2億美元比特幣
nashnova research
比特幣側鏈Liquid Network約4000枚BTC（3.2億美元）被黑客經結算平台SideSwap轉走，佔其託管錢包總量的95%——網絡已全面停擺，資金能否追回仍是最大懸念。
到底發生了甚麼事？
Liquid Network的聯合託管錢包原本持有約4200枚比特幣，其中約4000枚（價值約3.2億美元）被轉走，佔比約95%。
資金經由SideSwap——一個獲授權處理網絡轉賬的結算平台——被轉出，但Liquid強調私鑰本身並未洩露。
這意味著→ 問題不在於「鑰匙被偷」，而在於有權限操作的渠道出了漏洞，攻擊者走的是正門、不是後門。
漏洞出在哪裏？
網絡安全公司FailSafe行政總裁阿內林·弗林指出，初步證據指向一個允許憑空鑄造L-BTC的程式漏洞。
簡單來說＝ 攻擊者找到一個bug，能無中生有地「印」出Liquid比特幣（L-BTC），再將它兌成真比特幣提走。
弗林稱此次事件「暴露了Liquid驗證機制與儲備模型的關鍵缺陷」——約95%儲備被抽空後，網絡被迫停擺。
Liquid Network是甚麼來頭？
Liquid由區塊鏈公司Blockstream於2018年創立，目前由逾80家交易所、基礎設施公司及資產管理機構組成的聯合體共同管理。
核心功能：發行L-BTC（Liquid比特幣，與主鏈BTC 1:1錨定的側鏈代幣）來加速交易結算，繞開主鏈的高費用和擁堵。
用戶包括BTSE、Bitfinex（與泰達幣母公司同屬一家控股公司），以及本月宣布關閉的BitMEX。
「白帽黑客」——錢能要回來嗎？
Liquid將涉事方描述為「所謂白帽黑客」，稱此類人慣常在發現漏洞後先轉移資金，再以收取賞金為條件歸還。
這意味著→ 若對方確實是白帽，資金有望通過談判加賞金的方式追回；但這只是Liquid單方面的說法，尚未獲驗證。
目前Liquid Network與Blockstream均未回應傳媒查詢，網絡何時恢復、資金能否追回仍是最大的不確定因素。
加密基礎設施安全為何頻頻告急？
此次並非孤例：上周，一個與Crypto.com關聯的數字資產借貸平台被盜600萬美元。
8月，離線比特幣硬件錢包Coldcard遭到攻擊，引發外界對冷存儲安全性的質疑。
這反映出一個更深層的信號：從側鏈到借貸平台再到硬件錢包，加密行業的安全短板正從交易所向基礎設施全鏈條蔓延。
市场有风险，内容仅供研究参考，不构成投资建议。