自稱"白帽"人士單筆從 Liquid Network 轉出約4,200枚BTC，市值約3.2億美元

市場出現一宗涉及 Liquid Network 的大型資金轉移。有人透過單筆 pegout 交易，將約4,000枚BTC由 Liquid Network 轉回比特幣主網，並在交易的 OP_RETURN 欄位留下訊息，內容大意為："我們是好人，想談談。" 綜合鏈上資料，與該次操作相關的總額約4,200枚BTC，按比特幣現價約8萬美元計，市值約3.2億美元。事件性質仍未明朗：究竟是資金被"救出"，抑或披著"白帽"外衣的盜取行為，暫時無從確認。至目前為止，Liquid Network 及其母公司 Blockstream 未有作出公開回應。 事件概況 9月6日，Liquid Network 出現一筆 pegout 交易，將約4,200枚BTC轉回比特幣主網；其中約4,000枚BTC被同步轉出，外界認為屬協同行動。交易同時嵌入 OP_RETURN 訊息，聲稱操作方為"white hats"，並邀請以鏈上方式進一步溝通。 目前未能確認這是否涉及對網絡安全模型的攻擊、內部授權操作，或其他情況。Liquid Network 的 pegout 一般以批次處理，通常需時約11至35分鐘。如此規模的資金在系統中完成轉出且未見明顯中斷，引發市場對授權流程如何取得的關注。 Liquid Network 的設計與安全機制 Liquid Network 為 Blockstream 開發的比特幣側鏈，採用"Strong Federation"架構，由一組經挑選的實體共同管理支撐側鏈 LBTC 代幣的比特幣儲備。其核心安全設計為 11-of-15 多重簽署（multisig），即15名指定"functionaries"中至少11名需共同簽署，方可移動底層比特幣。 除多簽外，系統亦要求使用 Pegout Authorization Keys（PAKs）才能把資金提回比特幣主網，設計目的在於降低個別 functionary 遭入侵帶來的風險。今次約4,200枚BTC的轉出，意味著分層防護可能被繞過，或交易確實經由合法渠道完成；在缺乏官方說法下，兩種可能性均難言令人安心。 "白帽"說法的市場疑慮 攻擊者透過鏈上訊息自稱"白帽"並非首次見於加密市場。過往 DeFi 事件中，有人以類似方式與項目方談判歸還資金，並保留部分金額作為揭示漏洞的"賞金"。2023年 Euler Finance 事件及2021年 Poly Network 事件均曾出現相近劇本。 外界目前關注的關鍵在於 Blockstream 的回應。公司尚未就是否存在未經授權存取、是否涉及漏洞、或是否確認該筆交易作出任何聲明。 對側鏈安全的含意 如 Liquid 這類聯邦式（federated）側鏈，定位介乎比特幣主網的完全去信任與中心化系統之間：以更快結算與額外功能，換取對一組已知驗證者的信任。若15名 functionaries 中能有11名被攻破，或 PAK 機制可被繞過，Liquid 的安全假設便需要重新審視。聯邦模式能否成立，取決於聯邦本身是否穩固，而今次約3.2億美元的資金已完成轉出。 對使用 Liquid 進行快速轉帳、保密交易（confidential transfers）或接觸 Liquid 原生資產的比特幣持有人而言，最迫切的問題在於：其餘儲備是否安全。Blockstream 若未提高透明度並交代事件，市場疑慮短期內難以消散。