根據該網路的事件報告,Liquid Network 正努力追回約 598.5 BTC;其底層開源 Elements 軟體遭到漏洞利用,產生約 4,000 枚無足額支援的 LBTC,並讓這些資金得以兌換提領為比特幣。攻擊者已將 3,400 BTC 退回 Liquid Federation 的掛鉤錢包,受影響資金中約有 15% 仍未追回。
這起事件在 9 月 6 日遭利用後才被披露,受影響的是 Liquid 的掛鉤機制,而非 Functionary 聯盟的簽署基礎設施。Liquid 表示,該漏洞涉及節點驗證快取範圍證明的方式,使無效的發行活動得以通過驗證。新建立的 LBTC 透過 SideSwap 兌換,並經由 Liquid 的常規解除掛鉤流程贖回。
Liquid 是一條比特幣側鏈,旨在讓比特幣及其他資產在參與實體之間更快速地轉移。LBTC 是其由比特幣支持的資產,原本可按一比一兌換由聯盟控制儲備中的 BTC。詐造的 LBTC 一旦進入解除掛鉤流程,問題便從無效代幣發行轉變為影響尋求提領比特幣用戶的儲備缺口。
儲備從 4,205 BTC 降至 197 BTC
該網路表示,在漏洞利用發生前,Liquid 持有約 4,205 BTC 的儲備。在攻擊者完成解除掛鉤提領,以及暫停運作前完成額外提領後,這一餘額降至約 197 BTC。
儲備的大幅下降顯示,軟體層級的驗證失效能對聯盟式橋接機制造成多大壓力。即使相應的 LBTC 沒有比特幣支持,Liquid 的儲備池仍足以履行詐造贖回請求,直到提領被停止為止。
Liquid 表示,攻擊者自稱為白帽研究人員,並於 9 月 7 日退回 3,400 BTC。與 Liquid 開發密切相關的公司 Blockstream 表示,正在討論追回剩餘資金的方案,同時準備恢復網路運作。
該網路表示,Functionary 節點及其私鑰並未遭到入侵。它也表示,包括 USDT 在內的其他 Liquid 發行資產未受影響。這些區分縮小了眼前的技術影響範圍,但在遺失的比特幣被追回或以其他方式補足之前,LBTC 用戶仍暴露於尚未解決的儲備缺口風險中。
這起事件考驗人們對聯盟式比特幣橋接機制的信心
這起漏洞再次引發外界對包裝比特幣系統背後運作假設的關注。一對一錨定不僅取決於公開可見的儲備地址,也取決於驗證發行的軟體、贖回流程,以及控制底層比特幣的各方。
聯邦式系統可以提供更快的結算速度,以及難以直接在 Bitcoin 基礎層實現的功能。其代價是,使用者必須依賴一個明確的營運者群組,以及管理聯邦資產規則的程式碼。Liquid 的披露指出,聯邦本身並未遭到入侵,但這起漏洞仍讓比特幣儲備得以流出,因為協議接受了無效的 LBTC。
這項區別很可能會影響後續的復原工作。如果剩餘的 598.5 BTC 得以返還,眼前的儲備失衡問題便可獲得解決。如果未能返還,Liquid 將需要決定如何處理贖回請求及未償還的 LBTC,同時修復網路軟體與營運程序。
這起事件也為交易者提供了實際警示:若策略不要求立即使用側鏈,使用橋接資產時便應格外謹慎。包裝代幣的市場標籤可能暗示其與底層資產存在固定關係,但贖回的可靠性最終仍取決於橋接機制的儲備、驗證邏輯與提款控制。
主要代幣的市場活動仍然不均
在所報導的 24 小時期間,更廣泛的加密貨幣市場呈現漲跌互見。Bitcoin 下跌 0.68%,Ether 則幾乎持平,上漲 0.02%。XRP 上漲 1.40%,BNB 上漲 1.72%;Solana 與 Sui 則小幅下跌。
在市場快照列出的交易最活躍代幣中,Zcash 領漲,上漲 4.76%;SOPH 則下跌 17.42%。市值較小的代幣波動更為劇烈,其中 OL、ICX、AEON、Polkadot、Cosmos、Cronos 與 MultiversX 均錄得漲幅。
根據所提供材料引用的 GMGN 追蹤資料,迷因代幣活動也集中在 4Stock、BNC4 與 BUILD。一個與 Four.meme 的 4Stock 相關聯的存款地址,據估計已收到 8,965,865 USDC,約合 890 萬美元。由於 4Stock 曾發行 BNC4,並宣稱其為一對一錨定股票的代幣,因此這些存款被歸因於 BNC4 的鑄造流程。
代幣激勵與手續費銷毀使市場更加分散
LAPTOP 表示將於北京時間晚上 8 點開放空投申領窗口,為期 30 天,並將總供應量的 20% 分配給社群。其計畫包括:向交易 TRUMP meme 代幣及相關資產而蒙受損失的使用者分配 2%;向截至 9 月 6 日訂閱 Hunter Biden Substack 的用戶分配 8%;以及由 Phoenix Veritas Foundation 決定未來分配的 10%。
這類針對性的分配,可能會迅速將注意力集中在資格標準上,而非代幣的即時用途。當申領的代幣可以轉讓時,也可能造成巨大的賣壓,尤其是在接收者無需支付購買成本即可取得代幣的情況下。
另一方面,Uniswap 創辦人 Hayden Adams 表示,根據前七天數據計算的 UNI 年化銷毀率已達約 2.63 億美元。這一數字顯示,在 Uniswap 的銷毀機制下,協議費用產生量有所上升,但七天年化數據可能會隨鏈上交易狀況迅速變化。
Celero Communications 另行宣布完成 2.75 億美元融資,估值超過 30 億美元;本輪融資由 Atreides Management、Valor Equity Partners 及 Alphabet 旗下的 CapitalG 領投。這家晶片新創公司表示,計畫開發用於高要求資料處理工作負載的技術,為支援 AI 運算的基礎設施再添一筆大型私人融資。
對加密貨幣市場而言,Liquid 事件仍是最直接的考驗:該事件顯示,即使沒有聯邦密鑰遭竊,也沒有直接入侵託管營運商,掛鉤資產系統中的技術弱點仍可能迅速演變為底層儲備不足。
擔心像 Liquid 這樣的漏洞利用事件?了解 加密貨幣基礎設施 與 安全性漏洞 如何影響網路風險。
免責聲明: 本頁內容僅供一般資訊參考,不代表 Toobit 的觀點或財務建議。我們不保證本資訊的準確性或完整性,亦不對因使用本資訊而產生的任何錯誤、遺漏或結果承擔責任。投資數位資產涉及風險;使用者應自行評估其財務狀況及相關風險。如需進一步詳情,請參閱我們的 服務條款 及 風險揭露.
