Blockstream暂停Liquid侧链,称疑似白帽黑客提走4000枚比特币
Blockstream已暂停其联盟制比特币侧链Liquid的运行。此前,该公司表示,有自称“白帽黑客”的攻击者从Liquid联盟钱包中提走了约4,000枚比特币(价值约3.2亿美元)。该网络允许由交易所和机构组成的联盟托管比特币,并发行挂钩的LBTC代币。
根据发布在Blockstream状态页面上的安全公告,该公司表示正通过链上发送签名信息的方式与相关行为方取得联系。
提款操作使用了SideSwap授权密钥
Blockstream指出,这些比特币是通过SideSwap PAK(侧链退出授权密钥)转移的,该密钥允许资金离开侧链网络。但公司强调,密钥本身并未被泄露,其他密钥也未受影响。“侧链退出”是指将比特币从侧链释放回主比特币网络的机制。
此次披露将该事件定性为安全事件,而非已确认的系统漏洞利用。截至目前,Blockstream尚未说明是否已追回任何被提走的比特币。此外,Blockstream还公布了一个mempool.space地址,以便公众在调查期间实时追踪资金流向。
桥接节点已禁用,LBTC交易暂停
Blockstream表示,各交易所已收到通知,并已暂停或即将暂停LBTC的存取业务。此次事件未影响Liquid上的其他资产,如USDT、DePix以及现实世界资产(RWA)。目前,桥接节点已被暂时禁用,无法提交新交易,这意味着侧链实际上已停止运行,直至问题得到解决且网络活动恢复正常。
在暂停期间,LBTC持有者无法通过交易所将挂钩代币转入或转出侧链。
联盟成员正共同努力恢复网络
Blockstream警告称,Liquid钱包用户将受到影响,并对造成的不便表示歉意。同时补充说,联盟成员正在积极努力恢复网络正常运行。此次暂停再次引发了业界对Liquid联盟模式的关注。在该模式下,一组成员共同托管挂钩的比特币——这一设计曾在《BlockchainReporter》关于Liquid网络漏洞及Blockstream早期扩展工作的报道中被详细探讨。
公司表示,此次停机是暂时的,并将在事态发展时提供进一步更新。