Liquid Network ได้คืน 3,400 BTC จากแฮ็กเกอร์สาย White Hat ยังเหลือ 598.5 BTC มูลค่าราว 47 ล้านดอลลาร์ระหว่างเจรจา

เมื่อวันที่ 6 กันยายน 2026 Liquid Network สูญเสียบิตคอยน์ราว 4,000 BTC ออกจากกระเป๋าเงินของเฟเดอเรชัน ผ่านช่องโหว่ที่ทำให้ธุรกรรมดูเหมือนการทำรายการปกติ ไม่มีสัญญาณเตือน ไม่มีคีย์รั่วไหล และไม่พบร่องรอยการบุกรุกชัดเจน ธุรกรรมถูกประมวลผลในรูปแบบการถอนออกจากระบบ (pegout) ผ่าน SideSwap และค่อย ๆ ดูดเงินออกไป คิดเป็นมูลค่าราว 320 ล้านดอลลาร์ในขณะนั้น ภายในวันถัดมา มีการส่งคืนกลับมาแล้ว 3,400 BTC ส่วนที่ยังไม่ถูกส่งคืนอยู่ที่ประมาณ 598.5 BTC หรือราว 47 ล้านดอลลาร์ ต้นตอของเหตุการณ์อยู่ที่ Elements ซอฟต์แวร์โอเพนซอร์สที่ Liquid ใช้งาน ซึ่งมีพื้นฐานมาจาก Bitcoin Core ช่องโหว่ทำให้ผู้โจมตีสามารถสร้างโทเคน LBTC ที่ไม่มีสินทรัพย์ค้ำประกันได้ เทียบได้กับการพิมพ์สิทธิ์เรียกร้องบิตคอยน์โดยไม่มีหลักประกันจริง จุดสำคัญคือคีย์ส่วนตัวของเฟเดอเรชันไม่ได้ถูกแตะต้อง และโครงสร้างพื้นฐานของ SideSwap ก็ไม่พบสัญญาณถูกเจาะ การถอนเงินยังผ่านกระบวนการอนุมัติมาตรฐานทั้งหมด นี่เองที่ทำให้ตรวจจับแบบเรียลไทม์ได้ยาก ผู้ที่ดำเนินการโอนออกมาระบุภายหลังว่าเป็นแฮ็กเกอร์สาย white hat และใช้วิธีสื่อสารผ่านช่อง OP_RETURN ของบิตคอยน์ ซึ่งเป็นฟิลด์สำหรับฝังข้อมูลข้อความขนาดเล็กในธุรกรรม ร่วมกับข้อความที่เข้ารหัสด้วย PGP Blockstream ระบุว่าได้อุดแพตช์โหนดบริดจ์ที่ได้รับผลกระทบแล้วในวันที่ 7 กันยายน หลังจากยืนยันการแก้ไขไม่นาน 3,400 BTC ก็ถูกส่งกลับเข้าที่อยู่ของเฟเดอเรชัน ส่วนที่เหลือ 598.5 BTC ยังไม่ถูกส่งคืน โดยระบุว่าการเจรจายังดำเนินอยู่ ประเด็นที่ตลาดจับตาคือการส่งคืนราว 85% แต่ยังถือส่วนที่มีมูลค่าราว 47 ล้านดอลลาร์ไว้เพื่อรอการพูดคุย ทำให้เส้นแบ่งระหว่าง "เงินรางวัลบั๊ก" กับ "การกดดันเรียกผลตอบแทน" ไม่ชัดเจน Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger ออกมาชี้ให้เห็นความตึงเครียดระหว่างคำอธิบายว่าเป็น white hat กับขนาดของสินทรัพย์ที่ยังถูกกักไว้ ขณะนี้ Liquid Network ยังหยุดให้บริการ แพลตฟอร์มซื้อขายที่รองรับ LBTC ถูกแจ้งให้ระงับทั้งการฝากและถอน ส่งผลให้ผู้ถือสินทรัพย์บนไซด์เชนต้องรอโดยยังไม่มีกรอบเวลาชัดเจนว่าจะกลับมาเปิดใช้งานเมื่อใด Liquid เป็นไซด์เชนแบบเฟเดอเรชัน โมเดลความปลอดภัยพึ่งพากลุ่มฟังก์ชันนารี (functionaries) มากกว่าชุดผู้ตรวจสอบแบบกระจายศูนย์ การย้ายสินทรัพย์ระหว่างเครือข่ายหลักของบิตคอยน์กับ Liquid ทำผ่านกลไก two-way peg: ฝาก BTC แล้วได้รับ LBTC บนไซด์เชน จากนั้นแลก LBTC เพื่อรับ BTC กลับบนเครือข่ายหลัก โดยเฟเดอเรชันเป็นผู้ร่วมกันถือคีย์ที่ใช้อนุมัติการไถ่ถอน เหตุการณ์วันที่ 6 กันยายนสะท้อนว่า กลไกการอนุมัติของระบบ peg มีช่องโหว่ในระดับซอฟต์แวร์ แม้คีย์เข้ารหัสจะยังไม่ถูกเจาะ Blockstream ยังไม่เปิดเผยรายละเอียดเชิงเทคนิคของช่องโหว่ใน Elements โดยระบุเพียงว่าได้แพตช์โหนดบริดจ์แล้ว แต่ไซด์เชนยังไม่กลับมาเปิดทำการ