4,000 BTC 流失后，Blockstream 追捕“白帽子”

9 月 6 日，价值 3.2 亿美元的大约 4,000 BTC 被所谓的白帽黑客撤走后，Blockstream 暂停了 Liquid 网络第二层 (L2)。

在 3,996 BTC 清除其挂钩服务后，Sideswap 的 Elements 漏洞引发了新的安全担忧。

Blockstream 解释说，由于 Liquid 事件仍未得到解决，它正在与“白帽子”联系。该公司已在链上发送消息。

Blockstream 竭力遏制漏洞，4,000 BTC 退出流动性

周日下午，链上侦探 Ergo BTC 发现 Blockstream 的 Liquid 网络已被利用，在收到警报后，其他几个人开始分享这一消息。 Bitcoin.com News 于下午 3:17 报道了此事。美国东部时间 9 月 6 日，此后 Liquid 的维护人员确认了该漏洞。下午 4 点 25 分，Blockstream 指出大约 4,000 BTC（约 3.2 亿美元）被撤回，显然，该行动是白帽黑客所为。

基本上，白帽黑客是有道德的网络安全专家，他们有时会利用这样的漏洞来表明可以在真正的犯罪分子利用同样的漏洞之前完成这一任务。 Blockstream 表示，网络已暂停，交易所已被告知停止 L-BTC 充值和提现。

该公司还指出，它正在尝试联系链上的白帽子。除了 Liquid Network X 帐户之外，Sideswap.io 还透露有人利用了 Blockstream Elements 软件中的一个错误。

Sideswap 的 X 账户在社交媒体平台上写道：“今天 14:05 UTC，一位客户向 SideSwap 挂钩服务发送了 4,000 个 L-BTC。” “我们的服务像任何其他订单一样处理它：L-BTC 在具有有效转出挂钩授权的 Liquid 上被销毁，在世界标准时间 14:28，Liquid Federation 向客户的比特币地址支付了 3,996 BTC。Blockstream 此后确定该订单中的 L-BTC 是通过 Elements 软件中的错误创建的。”

质疑“白帽”说法

此事件发生后，加密社区并不那么友善，X 上的几个账户批评了该项目。 “把这个软件踢到路边，你就完蛋了，”一位用户在回复 Sideswap 的消息时写道。除此之外，Blockstream 在链上回复并在 OP_RETURN 消息中写道：“请联系 [email protected]”。 Ledger CTO Charles Guillemet 解释说，所谓的白帽黑客的举动看起来并不像典型的白帽黑客。

“他们现在要求通过 Signal 进行联系。这看起来不像通常的白帽子做法，但通常的犯罪组织通常也不会尝试联系受害者。这是有希望的。[这些]可能是善意的人，他们密集地与最近的法学硕士进行了接触，并且不习惯负责任的披露，”Guillemet 在 X 上说道。

液体尘埃袭击了 Aqua，Samson Mow 详细介绍了其影响

开发 Aqua 钱包的比特币技术公司 JAN3 的首席执行官 Samson Mow 也分享了他的两分钱。 “工作原理是该漏洞与 Liquid 的机密交易有关，但开发人员目前无法确认。该漏洞是节点级问题，与 PAK 或 HSM 无关，”Mow 写道。他进一步表示，他的产品 Aqua 受到了影响。

莫写道：

“每个人都在积极努力解决这个问题，我们将根据情况的发展分享信息。作为 Liquid BTC 钱包，Aqua Bitcoin 中的 Liquid 功能受到影响，但比特币交易仍将正常进行。这是困难时期，但我们会渡过难关。”

Liquid 漏洞将侧链安全置于显微镜下

2026 年对于漏洞利用和黑客攻击来说是地狱般的一年，而这次事件只是在伤口上撒盐。它还关注侧链、桥梁、技术错误和治理脆弱性。事实是，众所周知的联邦侧链因手动干预而暂停是一件相当大的事情，而且很不寻常。尤其是由一家估值 32 亿美元的 BTC 公司打造的产品。可以肯定地说，随着加密货币领域的所有这些漏洞，比如最近的 Coldcard 固件错误，人们的信心正在被削弱。

除此之外，人工智能 (AI) 或大型语言模型 (LLM) 再次被指责发现了这个特定的漏洞，尽管 Blockstream 没有说明这个漏洞是如何被发现的。人们还在猜测。与此同时，虽然法学硕士是强大的模式匹配器并且可以捕获漏洞，但像这样的情况可能需要深入的、上下文协议直觉。这意味着，虽然人工智能可能有所帮助，但人类肯定扣动了扳机。