刚才 Liquid 联盟钱包被抽走约 4000 枚 $BTC,不少人第一反应是比特币被黑了。

不是主网。

这是 Blockstream 做的比特币侧链。官方口径很清楚:SideSwap 的 Peg-out 授权钥匙没丢,联盟其他钥匙也没丢。漏洞在 Elements 软件。凭空多出一批没有足额抵押的 L-BTC,走了一次看起来合法的 peg-out,15 把联邦钥匙里有 11 把签了字,大约 3.2 亿美元离开储备钱包。

联盟钱包原先大约 4200 枚,抽完只剩大约 197 枚。L-BTC 一时不再 1:1。链上其他资产没被波及。

对方自称白帽,用比特币交易的 OP_RETURN 喊话。Blockstream 用公示安全密钥做了 PGP 签名回复:桥接节点已打补丁,可以安全归还。随后对方打回 3400 枚,留下大约 598.5 枚,按现价大约 4700 万美元。链上对话没有写明这是谈妥的赏金。

网络还停着。分叉要处理,足额要补。Mow 提醒过:不要往 peg-in 地址打币。

这事真正该记住的不是标题。比特币主网没动。动的是侧链、联邦签名和桥。跨链和托管,信任模型从来不是主网那一套。

下次再看到几千枚 $BTC 大额转出,先看目标地址是不是交易所或联邦钱包,别让推送替你做空。

598 枚该不该留,你怎么看。

以上仅为个人观察,不构成投资建议。
#BTC侧链安全