Liquid Network遭駭3.2億美元比特幣,官方緊急暫停側鏈運作
Liquid Network 是 Blockstream 開發的比特幣側鏈,使用者把比特幣鎖進多簽託管後,會拿到一比一掛鉤的 LBTC,藉此換取更快的結算速度與更好的交易隱私。九月八日前後,這條側鏈爆出重大漏洞,近四千枚比特幣、約三點二億美元遭到移走,等於把整條網路的儲備一次搬空。Liquid 當下直接停止出塊,各大交易所同步暫停 LBTC 的充值與提現,一比一掛鉤的承諾在那幾個小時裡形同懸空。
目前疑似白帽的攻擊者已歸還三千四百枚比特幣,Blockstream 也在鏈上確認退款並持續協商,但仍有約五百九十八枚、價值四千七百萬美元下落不明;緊急修補完成後,區塊生產已經恢復。這件事之所以重要,在於它打到的不是比特幣主鏈,而是掛在主鏈旁邊的託管層。側鏈與跨鏈橋要把資產搬得更快,代價往往是把安全性交給一組多簽與一份程式碼,而使用者手上那枚掛鉤代幣的價值,始終取決於託管方是否還守得住儲備。
為什麼是封面3.2億美元規模的側鏈安全事故直接動搖比特幣二層信任基礎,本週聲量與後續影響皆居首