一个黑客从加密结算网络里盗走了约4000枚比特币,按事发时价格算约3.4亿美元,几天后又主动退回了其中约3400枚。这不是一次简单的“黑客洗白”故事——被攻破的不是某个交易所的用户账户,而是同时服务多家交易所的结算基础设施,这才是这起事件真正值得盯住的地方。
盗窃、退款、暂停,三步走完但账没结清
Blockstream旗下的比特币结算网络Liquid Network上周日在X上发文承认,一名自称“白帽”的黑客从网络钱包中转走了资金,网络随即暂停运行。加密媒体报道称黑客疑似利用了一个漏洞完成提现,并开出条件:只要Blockstream修复漏洞,就归还资金。
Blockstream前高管Samson Mow周一在个人X账号上说,公司已经修复了漏洞,黑客也归还了约3400枚比特币。剩下约600枚、价值约4700万美元的比特币仍在黑客手里,去向不明。Mow表示,网络要等到追加的修复和安全加固完成后才会重启,目前没有给出具体时间表。
需要说清楚的是,这条消息来自前高管的个人账号,不是Blockstream的正式公告,黑客身份和攻击细节也都未经证实,官方说法目前只能是“疑似利用漏洞”。
真正的风险在管道,不在某一个钱包
Liquid Network不是普通钱包,它是Blockstream于2018年推出的结算层,承担着多家加密货币交易所之间清算和结算的角色。一个用于机构间结算的网络被攻破,意味着风险不止停在被盗的那笔钱上,而是牵涉到所有依赖这条管道完成清算的交易所。
按追踪加密盗窃事件的Rekt leaderboard排名,这起案件属于历史上规模最大的数字资产盗窃事件之一。但把3.4亿美元直接算作最终损失并不准确——大部分资金已经退回,实际损失更接近仍未追回的那约4700万美元,只是这笔钱目前还谈不上“确定损失”,黑客随时可能继续归还,也可能不会。
- 风险.结算网络暂停期间,依赖它清算的交易所可能面临提现延迟或流动性紧张,普通用户最该关注的是自己所在平台是否受到牵连,而不是盗窃总额本身。
对交易所和托管机构来说,这件事该提醒的是重新评估自己依赖的第三方结算基础设施——出问题的不是自己的系统,但代价一样要承担。持有比特币或在相关平台交易的用户,近期该盯的是提现是否顺畅、平台是否暂停服务,而不是纠结那个已经过去的3.4亿美元数字。
归还大部分资金改变了损失规模,却没有改变这次事件暴露的安全性质。
Liquid Network重启前还要经过额外修复和安全审查,这个过程能不能经得起验证,比黑客退不退钱更值得后续跟踪。