【讯】Liquid Network于周日表示，所谓白帽黑客从支持L-BTC的联邦钱包中提取了约4000枚比特币（价值约3.2亿美元）。Bridge节点已被禁用，侧链已暂停。官方X账号称，包括USDT、DePix和RWA在内的其他发行资产未受影响。
Liquid Network是比特币的联邦侧链，由Adam Back创立的Blockstream发起。该链发行LBTC等多种资产，由比特币主链上的BTC支持，存放在15家企业及知名成员的大型多重签名中，需11个成员签名才能转移资金。黑客前， treasury持有超4200 BTC；黑客后，Blockstream储备证明页显示仅剩207 BTC出头。
黑客利用SideSwap Peg-out Authorization Key，通过peg-out交易从储备地址提取4019.4 BTC。SideSwap是桥接交易所及Liquid联邦成员。虽机制未确认，但看似LBTC侧链通胀漏洞被利用，凭空制造超4000 LBTC并兑换为联邦BTC。因共识漏洞使交易看似有效，联邦成员HSM安全服务器签署了提款交易。
黑客将资金转至以6gyqjlte结尾的地址，并迅速签署带OP_RETURN消息“we are whitehats. contact us on chain.”的新交易。发稿时资金仍在那。随后疑似Blockstream地址发小笔主网交易附OP_RETURN“Please contact [email protected]”，后黑客地址发OP_RETURN“Please contact us on Signal @m671aw.70.”，因输入来自黑客地址，确为黑客所发。
事件回应：交易所被通知暂停L-BTC存取；Liquid桥节点暂停，侧链仍出块。JAN3 CEO Samson Mow称Aqua的Liquid功能受影响，链上比特币正常。行业其他使用Liquid的钱包预计受影响。LBTC持有者储蓄面临风险，因底层BTC暂不可赎回。鉴于Liquid隐私性，用户分析稀少。
若资金不归还，将对Liquid用户群沉重打击。用户只能等待与黑客沟通。鉴于规模，黑客难带走全部，可能索要 finder's fee 并归还大部分。