由日本加密貨幣交易所巨擘 bitFlyer 與 Blockstream 等業者共同營運的比特幣側鏈 Liquid Network,近期爆發嚴重資安事件。駭客成功利用該網路核心基礎設施的漏洞,幾乎掏空了 Liquid Network 上託管的所有比特幣(BTC),一度引發市場對側鏈安全性與機構級託管解決方案的全面質疑。
事件發生後,Liquid Network 營運方隨即宣布暫停所有新交易的處理與區塊生成作業,並要求各節點營運商緊急完成系統升級與修補程式部署。在修補檔釋出後,這群被外界戲稱為「佛心駭客」的攻擊者,竟主動將絕大多數盜取的比特幣全數退回,僅留下極小部分作為「漏洞懸賞獎金」。
值得注意的是,此次攻擊的手法精準鎖定 Liquid Network 的聯邦式多簽章託管架構,而非傳統的智慧合約漏洞,這意味著即使是主打機構等級安全的比特幣結算層,也並非無懈可擊。目前 Liquid Network 已逐步恢復區塊生產,但市場信心的修復仍需數週至數月的時間觀察。
若從事件本質深入剖析,這起事件並非單純的駭客攻擊與防禦對抗,而是暴露出比特幣側鏈在「去中心化理想」與「機構級託管現實」之間的深層結構性矛盾。要理解此一衝突,必須回溯 Liquid Network 的技術演進背景。
Liquid Network 採用的是「聯邦式側鏈(Federated Sidechain)」架構,由一群經過許可的「功能函式(functionaries)」共同託管橋接資金。這群受信任節點持有控制整個側鏈資產的多簽章金鑰,理論上比完全無需許可的比特幣主網更具交易效率,但也因此在金鑰管理與節點信任模型上,衍生出單一節點遭攻擊即可能波及全體資產的系統性風險。
回顧加密貨幣發展史,類似的事件並非首例。2016 年的 The DAO 事件導致以太坊硬分叉,2014 年的 Mt. Gox 事件則重創整體市場信心。然而這次 Liquid Network 事件因其「資產最終被歸還」的特質,可能開啟不同的發展路徑。
面對此次 Liquid Network 資安事件,各方利害關係人應採取以下具體行動:
01 起因觸發:駭客發現並利用Liquid Network聯邦式節點的信任模型漏洞
02 一階傳導:Liquid Network緊急暫停交易,功能函式節點被迫升級修補程式
03 二階擴散:機構投資者重新評估半中心化託管方案,競品側鏈迎來轉單紅利
04 三階外溢:交易所與代幣化資產發行商啟動全面資安稽核,產業合規成本攀升
05 宏觀終局:加速催生分散式閾值簽章與零知識證明的新世代託管基礎設施
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
10Y-2Y 美國公債殖利率利差
全球總體經濟衰退與降息週期的頭號先行指標。利差倒掛修復通常伴隨經濟週期重大轉折。 當前數值反映全球資本與供應鏈成本正處於關鍵拐點,對本情報涉及實體的資產定價與營運策略具備直接外溢影響。