Liquid Network 攻擊者因 598.5 BTC 失去白帽駭客身份

據 Immunefi 執行長 Mitchell Amador 表示,Liquid Network 的攻擊者在涉及約 4,000 BTC 的漏洞攻擊中保留了 598.5 BTC,因此已失去任何可信的白帽駭客資格聲稱。Blockstream 修補受影響的橋接節點後,攻擊者歸還了 3,400 BTC,但保留剩餘資金,並要求 10% 的獎金。 Amador 表示,當攻擊者之後保留資金,或自行訂定付款條件時,未經授權移動使用者資產就屬於竊盜。Blockstream 也拒絕該團體提出的負責任揭露主張,並表示不會為剩餘的比特幣支付費用。 技術審查發現,Elements 的機密交易驗證邏輯出現快取鍵碰撞,使攻擊者能夠建立沒有資產支持的 L-BTC。之後,他們利用 SideSwap 的 peg-out 服務,從聯邦儲備提領真正的 BTC。Blockstream 表示,聯邦金鑰並未遭到入侵。 Amador 認為,加密貨幣協議應在漏洞攻擊發生前制定救援規則、獎金上限及法律保障。他支持業界在事先獲得核准時採用 10% 白帽獎金的慣例,但付款應限制在協議能夠負擔的程度。 對加密貨幣交易者而言,這起事件凸顯智慧合約與橋接的風險、未經授權鑄造可能造成的損失,以及漏洞攻擊後資金追回的不確定性。這主要是安全與治理事件,而非直接的市場催化因素,但可能加強市場對 Liquid Network、跨鏈基礎設施及其他 DeFi 平台的審查。
Neutral
預期市場影響中性,因為事件涉及特定的比特幣側鏈及橋接安全爭議,而不是廣泛的比特幣市場衝擊。攻擊者保留的598.5 BTC對受影響的生態系統而言相當重要,但相較於比特幣整體市場流動性仍然很小。文章沒有證據顯示攻擊者已出售這些資金,或主要交易所的餘額正面臨即時壓力。 短期內,交易員可能會對與Liquid Network相關的資產施加風險折價,並監控被保留資金的BTC流向。安全警報、鏈上轉帳或清算證據可能使BTC及相關代幣出現短暫波動。然而,除非這些資金遭到積極拋售,或漏洞擴散至其他協議,否則事件不太可能改變比特幣的宏觀趨勢。 長期而言,事件可能促使協議採用預先批准的救援條款、賞金上限及更嚴格的橋接審計。涉及DeFi平台和跨鏈基礎設施的類似漏洞,往往只會造成短暫且特定於項目的拋售;而更清楚的事後披露及成功的資金追回,則可以降低更廣泛的傳染風險。因此,這起事件對Liquid Network及同類基礎設施的信心偏向利空,但對更廣泛的加密貨幣市場則保持中性。