总部位于加拿大的区块链技术公司Blockstream开发的比特币侧链Liquid Network据报道已暂停运营。此前，约4200枚BTC（价值约3.2亿美元）通过一系列协调的peg-out交易被转移至比特币主链，其中最大单笔交易转出约4000枚BTC，并携带一条嵌入的OP_RETURN消息，消息发送者自称“白帽黑客”，并请求在链上进一步沟通。
截至发稿时，Liquid Network及其母公司Blockstream均未发布官方声明，确认或否认是否存在未授权访问。此次异常转账发生在9月6日，且绕过了标准处理时限——通常peg-out需要11至35分钟，而这笔巨额转账似乎没有出现任何可见中断就完成了。
Liquid Network的安全架构依赖“强联邦”（Strong Federation）模型，即由一组已知实体组成的联盟管理支持L-BTC代币的比特币储备。提款需要15个指定功能管理员中的11个在多重签名安排下共同签名，同时还需要Peg-out授权密钥（PAKs），该机制旨在降低验证者被入侵的风险。此次4200枚BTC的转移意味着要么安全层被绕过，要么交易是通过合法渠道授权的——在缺乏官方解释的情况下，这两种可能性都令人担忧。
通过链上消息自称为白帽黑客的做法在加密领域并不陌生。2023年的Euler Finance攻击事件和2021年的Poly Network黑客事件中，攻击者在通过谈判获得漏洞赏金后归还了资金。而在本次事件中，未知点仍在于：这究竟是针对严重漏洞的合法资金救援，还是一场精心伪装的劫掠？
行业观察人士指出，类似Liquid这样的联邦侧链必须在其验证者之间维持强大的信任假设。如果多重签名或PAK机制被攻破，那么支撑Liquid的安全模型将需要被严肃重新评估。联邦本身成为中心故障点，而3.2亿美元资金的流动便是对该风险的鲜明提醒。
对于使用Liquid进行快速交易、机密转账或访问原生资产的比特币持有者而言，当前最直接的问题是剩余储备是否安全。如果Blockstream不能及时保持透明，用户将陷入不确定性，Liquid Network未来的信誉也将岌岌可危。