Post

#Liquid被提约4000枚BTC，侧链暂停运营 比特币侧链Liquid周末爆了个大雷，3.2亿美金说没就没了。 这事最让人后背发凉的地方在哪？ 不是私钥泄露，也不是密码被破。攻击者走的是正规平台SideSwap的提现通道，走的是合法流程。后来Blockstream确认了，是支撑Liquid的Elements软件出了漏洞，让攻击者在没真实BTC抵押的情况下，凭空铸造了L-BTC然后合法提走。 更骚的是，攻击者自称是“白帽黑客”。把钱转走后还在链上留言说“我们是白帽，请联系我们”，还要求Blockstream先修漏洞再还钱。目前这批币还在攻击者钱包里，没动。 “白帽黑客”这个身份，市场是有争议的。不管最后是归还是罚，Liquid这条侧链的信任伤害已经造成了。从Ronin桥到Liquid，模式几乎一样——攻击者拿钱后“主动联系”，要求项目方修漏洞再归还。不是每一次都能善终的。 对普通持币者来说，教训就一条——真正的自托管，得把币放在自己私钥能控制的地址里，而不是放在任何跨链桥、侧链或托管协议里。不是你的私钥，就不是你的币。 你怎么看呢？$BTC $ETH