加密貨幣市場又爆出一起鉅額安全事件。據彭博社9月7日報道,與比特幣掛鉤的區塊鏈網絡Liquid Network遭到攻擊,價值約3.2億美元的比特幣被轉走。其聯合錢包原本持有約4200枚比特幣,其中約4000枚被轉走,相當於約95%的儲備。事件發生後,Liquid Network已經暫停所有新交易。
詭異的是,動手的人可能並不是傳統意義上的黑客。Liquid Network稱,攻擊者據稱是「白帽黑客」,這類黑客通常在發現系統漏洞後轉移資金,隨後歸還,有時會收取一定費用。目前這筆價值3.2億美元的比特幣是否會被歸還,仍不確定。
Liquid Network主要為加密貨幣交易所提供快速結算服務。由於比特幣主鏈在擁堵時交易速度較慢、成本較高,Liquid通過鎖定真實比特幣,再發行對應的Liquid Bitcoin(L-BTC),提高交易效率。BTSE、Bitfinex等交易所都在使用這一網絡。
目前漏洞究竟出在哪裏仍未完全確定。網絡安全公司FailSafe首席執行官Aneirin Flynn表示,初步證據顯示,問題可能來自一個允許額外鑄造L-BTC的漏洞。Liquid Network則表示,資金是通過獲得授權的結算平台SideSwap轉出的,但密鑰本身沒有遭到泄露。
更值得警惕的是,這並非孤立事件。就在上周,一個與Crypto.com有關的數字資產借貸平台啱啱被盜600萬美元;8月,熱門離線比特幣錢包Coldcard也遭到攻擊。
Flynn認為,在約95%的儲備被抽走、整個網絡被迫暫停後,這起事件暴露出了Liquid驗證和資產支持機制中的關鍵弱點。(國際財聞匯)