·
Liquid侧链被抽走近4000枚BTC:白帽还是内鬼?
Liquid Network联邦钱包被自称白帽者提走近4000枚BTC(约3.19亿美元),余额从4200枚跌至207枚。密钥未被攻破、疑似软件bug,白帽还是内鬼?机构侧链的信任危机来了。
刚刚过去的周末,加密圈最惊悚的消息不是行情,而是一句链上留言:”我们是白帽,请联系我们。”
说话的对象是 Blockstream 运营的比特币侧链 Liquid Network——它的联邦钱包余额从 4200 枚 BTC 直接掉到 207 枚,近 4000 枚比特币(约合 3.19 亿美元)被一次性提走。注意,这不是交易所跑路,是一个号称”机构级安全”的侧链,被人当着 15 个联邦成员的面,几乎掏空了家底。
先科普 Liquid 是干嘛的。机构把 BTC 换成 1:1 的 LBTC 进侧链做快速结算和保密转账,想提回主网时,LBTC 要先销毁,再由 11/15 多签联邦验证、只能打到白名单地址。这套设计就是奔着”比交易所靠谱”去的——结果这次恰好死在最核心的环节上。
Liquid 官方说,钱是通过 SideSwap 的 PAK(提款授权密钥)路径出去的,但 PAK 没被攻破,其他密钥也没问题。SideSwap 跟着表态:我们密钥没泄露。Blockstream 后来补了一句:这批 L-BTC 是 Elements 软件的一个 bug 造出来的。翻译成人话:不是钥匙被偷了,是保险柜自己开了个洞,而且这个洞能绕过多签和地址白名单。
加密分析师 DBCrypto 的观察很有意思:这批币提出来后没动过、没混币,就静静躺在比特币主网上。他说这更像”白帽救援”,而不是盗贼抢完就跑。但他随即抛出致命一问——要么 11/15 的联邦成员真有人签了字,要么防白名单的机制根本没拦住。”这两个答案,Liquid 都不好看。”
这句话是题眼。无论对方是白帽还是黑帽,Liquid 引以为傲的信任模型都已经裂了。内部 11 个人里只要有一环放水,或者软件一个 bug 就能凭空造出 LBTC,那”机构级侧链”和普通热钱包的差距,可能没有宣传的那么大。Blockstream 创始人 Adam Back 至今没公开表态,Jan3 CEO Samson Mow 只说了句”艰难时刻,我们会挺过去”——老实说,这句安抚比事件本身更让人不安。
我的看法:先别急着站队”白帽好人论”。加密世界里白帽叙事通常有两种用途,一是真帮忙,二是黑客抢跑前的烟雾弹。真正要盯的是钱的去向——如果这批币最后退回用户或回到 Liquid,算不幸中的万幸;如果开始混币拆分,”白帽”就当段子听。另外,这事的心理冲击比账面损失更值得警惕:比特币 ETF 刚录得三周 38 亿美元流入、总资产破千亿,机构信心正在修复,结果后院一个号称最安全的侧链先漏了。好在 BTC 还在 8 万上方拉锯,这批币也没有砸盘迹象。但侧链的信任危机,恐怕比 4000 枚币本身更值钱——信任这种东西,出一次 bug 就够呛。
免责声明:以上内容仅供娱乐交流,不构成任何投资建议。DYOR。
Repost this post?
Share with your followers.
Reply