新聞

根據The Block、Bitcoin Magazine、CoinDesk及The Defiant等區塊鏈媒體的報導，Blockstream側鏈Liquid Network周日（9/6）遭到駭客攻擊，駭客藉由Liquid Network核心程式Elements中的一項安全漏洞，盜走了約4,000枚比特幣。駭客隨後透過比特幣主鏈的OP_RETURN訊息自稱為白帽駭客，在雙方完成漏洞修復確認後，已歸還絕大部分資金，但仍留下約15%的賞金。

Liquid Network是由Blockstream開發的比特幣側鏈，提供快速交易及隱私功能。它採用聯盟制（Federated）營運，由全球多間交易所與機構共同維護，主打1分鐘快速出塊與隱私交易。使用者需將比特幣鎖定在主鏈的錨定地址，才能於側鏈上發行並使用等值的L-BTC。

而駭客則是利用Liquid底層開源軟體Elements的程式碼邏輯缺陷，在側鏈上憑空製造出無真實資產支持的4,000枚L-BTC，隨後透過授權交易平臺SideSwap發起跨鏈贖回。

由於系統誤判這批憑空產生的代幣為合法資產，自動執行了贖回程序。這使駭客在私鑰未外洩的情況下，成功提領了主鏈聯盟錢包內的真實比特幣儲備，當時聯盟錢包約有4,200枚比特幣，等於95%都被領走了。這些比特幣的市值約為3.2億美元。

事件發生後，自稱為白帽駭客的攻擊者透過主鏈上的OP_RETURN訊息與Blockstream團隊對話，表示這是一次善意舉動，目的是為了突顯程式碼漏洞，只要開發團隊確認並修補漏洞之後，他們就會歸還「大多數」的比特幣。

Blockstream得知意外後即暫停了跨鏈橋接點及側鏈服務，也完成了修補程式，駭客隨後已歸還3,400枚比特幣，約是總數的85%，並自行保留了598枚、價值約4,700萬美元的比特幣當作賞金，不過，Blockstream認為這筆賞金太高，雙方目前仍在協商中。