#LiquidNetworkSuffers$320MExploit 🚨 關鍵比特幣 L2 安全警告 🚨
📊 關鍵 DeFi 警報:Liquid Network 被利用,損失 3.2 億美元——對比特幣 L2 的影響 📊
Blockstream 的 **Liquid Network**——最早期的比特幣側鏈之一——在 2026 年 9 月 6 日遭遇了大規模漏洞利用,約 **4,000 BTC(約 3.2 億美元)** 從其聯盟(federation)錢包中被盜走。此次事件源於 **Elements 軟件範圍證明(range-proof)驗證漏洞**:攻擊者得以鑄造無效的 L-BTC,並通過 SideSwap 的白名單密鑰進行解除質押(peg-out),且不會泄露或破壞任何多重簽名(multisig)私鑰。網絡運營已被立即停止。
更新:* 攻擊者——自稱“白帽子”——在漏洞補丁部署後已退回約 3,400 BTC,並將約 598 BTC(約 4,700 萬美元)作爲其自封的漏洞賞金保留。
🧠 安全影響 & L2 要點 🧠
1️⃣ 軟件邏輯 vs. 多重簽名密鑰 🔒💥
該漏洞凸顯了比特幣二層(layer-2)橋接中的重大風險:即使多重簽名聯盟密鑰保持 100% 安全,**上游代碼中的驗證邏輯漏洞**(如範圍證明校驗)仍可能授權對非法資金的“合法簽名”。
2️⃣ 橋接風險 & DeFi 傳染 🌉🩸
當橋接解除質押機制失效時,被包裝代幣(如 L-BTC)會失去其錨定的等值。儘管 Liquid 上的 USDT 以及現實世界資產未受影響,但在交易所、結算應用以及被包裝比特幣協議上的流動性,可能會在活躍調查期間出現暫時凍結。
3️⃣ “白帽子賞金”先例 🛡️🤝
退回 3,400 BTC 避免了 Liquid 用戶遭受災難性損失,但單方面保留數千萬美元“賞金”強調了依賴複雜 L2 側鏈代碼庫所帶來的監管與運營風險。
🎯 交易策略 & 風險管理 🎯
驗證橋接合約 & L2 支撐:避免在側鏈因活躍漏洞利用而暫停期間持有未錨定或被包裝的資產。在交易前於鏈上驗證協議的償付能力(solvency)。
#CanadaTariffsOnUSTakeEffect 🚀🔥🚨