据科技媒体SiliconANGLE报道，区块链平台Liquid Network上周末遭黑客攻击，约3.2亿美元比特币被窃取。黑客在平台修复漏洞后归还了大部分赃款，仅保留598枚比特币，价值约4700万美元。黑客称，这些资金将作为“赏金”，以奖励自己让Liquid Network的漏洞得到关注。

Liquid Network由风险投资支持的加密货币公司Blockstream于2018年推出，是建立在比特币基础设施之上的二层网络，也被称为侧链。与比特币分散化的交易验证流程不同，Liquid Network采用更中心化的模式，支付验证由约80家机构组成的群体执行，其中约15家机构在任一时间点活跃参与验证。此外，Liquid Network用户无法查看彼此的交易金额，并可通过名为SideSwap的系统实现与其他区块链之间的资金转移。

本次攻击与SideSwap有关。用户向Liquid Network存入比特币时，SideSwap会将比特币转入虚拟保险库，并按同等价值发行平台专属稳定币；用户提取资金时，SideSwap会返还存入的比特币。在这一过程中，有一项名为“peg-out授权密钥”（PKA）的数据参与加密货币转移。Liquid Network维护者称，黑客利用PKA窃取了比特币，但PKA本身“并未遭到入侵”。SideSwap开发者则在X平台上表示，黑客利用了开源的Elements项目中的漏洞，该项目为Liquid Network提供技术支撑。

被盗的4000枚比特币约占Liquid Network比特币储备的95%，侧链上存储的其他加密货币未受影响。攻击发生后不久，黑客在公开的比特币交易日志中留言，告知Blockstream公司，一旦修复漏洞就会归还大部分窃取的加密货币。最终黑客履行承诺，但保留了598枚比特币作为“赏金”。

此次事件是近期一系列针对加密货币平台攻击的最新一起。8月份发生的50起攻击中，黑客共窃取约1.363亿美元。