加密史上最贵白帽。
Liquid 4000 颗 BTC 劫案落幕。
退还 85%。
但顺走了 4700 万美元"小费"。
---
就在今天凌晨。
Blockstream 旗下的比特币最老牌侧链 Liquid Network。
经历了惊心动魄的 48 小时。
被掏空 95% 金库。4,000 枚 BTC,约 3.2 亿美元。
黑客在区块 965,950 归还了 3,400 枚 BTC。
同时给自己留下了 598.5 枚 BTC,约 4720 万美元。
天价赏金。
---
这到底是一场拯救生态的白帽壮举,还是披着技术外衣的链上勒索?
全景复盘。
---
致命漏洞:不是私钥泄露,而是"凭空印钞"。
很多人以为是多签私钥被盗。
其实更严重。
Liquid 的底层开源代码 Elements 的保密交易"范围证明验证缓存"出现严重逻辑缺陷。
黑客没有动用任何私钥。
利用缓存校验漏洞,凭空铸造了无抵押的假 L-BTC。
随后通过 SideSwap 正常走 Peg-out 流程。
骗过了整个联邦多签签名。
一口气从比特币主网金库提走了 4,000 枚沉睡的真实 BTC。
---
链上对峙:11 轮 OP_RETURN 与 PGP 密谈。
提款成功后,黑客没有跑路洗钱。
在链上甩下一句话:
"we are whitehats. contact us on chain."
随后的 24 小时,双方在比特币主网进行了 11 轮对话。
黑客极其老练。
使用 OP_RETURN 发送 PGP 公钥和加密指令。
给官方下达最后通牒:
"必须全网修复补丁、节点升级验证完毕,我才退款。"
---
世纪归还:区块 965,950 的分账交易。
今晨,在 Blockstream 确认升级桥接节点后。
黑客广播了交易:
Tx: a6d697a25266ce3c78774fd1d75f896b7af522ada209b0f6228ea497bc49a46d
• 3,400 枚 BTC(85%)原路退回联邦金库
• 598.5 枚 BTC(15%,约 4720 万美元)转入黑客新地址
甚至连 Bitcoin Core 核心开发者 Peter Todd 都在 Mempool 上围观并加速了这笔交易。
---
CT 炸锅:这算白帽还是敲诈?
MetaMask 首席安全官 @tayvano_ 尖锐开炮:
"圈内新规矩诞生了:先打劫系统,事后退回 85%,就能强制合法拿走 15% 提成?正常走白帽漏洞披露,给的赏金难道是 0 吗?"
Jimmy Song 也提出拷问:
"这 600 个 BTC 的天价赎金,最后到底是 Blockstream 自掏腰包贴补,还是 Liquid 的流动性提供者承担 15% 的亏空?"
---
反思:比特币正统侧链的神话破灭?
过去几年,比特币 Maxi 们嘲笑以太坊跨链桥多签漏洞百出。
如今,技术背景最雄厚、开发团队最原教旨的 Liquid 联邦侧链,同样因为底层代码缓存 Bug 差点把金库送个精光。
这再次印证了加密世界唯一不变的铁律:
无论是 L2、侧链还是跨链桥,只要引入了复杂状态机与多签联邦,就永远不存在绝对的"绝对安全"。
目前 Blockstream 正在组织全网节点协调重启(Restart)。
你认为这位黑客留下的 4700 万美元,是该被定义为"拯救了 3 亿美元的合法白帽赏金",还是开创了恶劣先例的"链上绑架抢劫"?
$BTC #Bitcoin #LiquidNetwork #链上安全 #白帽