黑客表示︰承諾修補漏洞後全數歸還
【奇案 🤪】比特幣側鏈（Sidechain）結算聯盟 Liquid Network 傳出重大資安事件。官方在社交平台 X 上發布公告，承認被黑客提走約 4,000 顆比特幣（BTC），價值高達 3.2 億美元，相當於該金庫近 95% 的資金儲備。該黑客在鏈上交易附帶留言，自稱是「好人」，並承諾在官方修補漏洞後，會將款項全數物歸原主。
據了解，Liquid Network 由著名密碼學家 Adam Back（Hashcash 發明者）等人創立，並由全球數十家大型加密貨幣交易所、金融科技公司、資產託管商及造市商（如 Bitfinex 等）組成聯盟，專門開發比特幣底層協議與擴容架構，為市場提供比特幣側鏈結算網絡與生態系統。
這次 Liquid Network 公開承認，有高達 4,000 顆比特幣遭非正常程序提領。攻擊者在比特幣區塊鏈交易中嵌入附言，明確指出目前的代碼提交（commit）存在嚴重安全風險，並要求官方優先進行修補：
「The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix.
請先修復漏洞。在目前的最新代碼版本下，整條鏈仍暴露於風險之中。請確保所有節點都已完成修補程式安裝。待我們確認修復完成後，會安全地將這筆資金轉回。」
Liquid 安全團隊已在鏈上留下聯絡方式，雙方隨後轉往加密通訊渠道展開協商。為了防範潛在的二次攻擊，Liquid Network 目前已暫停所有交易處理與提領服務，並提醒用戶近期網絡服務將受到中斷影響。
據悉，本次事件的攻擊手法相當罕見，並非私鑰遭竊或系統遭入侵。雖然有指涉及側鏈去中心化交易所 SideSwap 的反向錨定授權金鑰（PAK），但相關私鑰及授權金鑰實際上並未洩漏，問題主因恐在於側鏈合約邏輯或節點驗證流程出現盲點，讓攻擊者得以合法觸發提款。
目前 Liquid Network 團隊正針對所有節點進行漏洞修復，但這批價值 3.2 億美元的比特幣是否真能如黑客所言全額物歸原主，已成為整個區塊鏈業界密切關注的焦點。
資料來源:
