全球加密貨幣市場近日遭遇兩起重大安全事件，不僅突顯區塊鏈技術生態的複雜風險，也再次提醒投資人資產保護的重要性。其中一起發生在數天前，比特幣側鏈 Liquid Network 遭遇駭客攻擊，約 3,998 枚比特幣（約 3.16 億美元）遭竊，所幸大部分已追回；另一起則是兩年前發生的 2.4 億美元比特幣竊盜案，涉案主謀將於今日（8日）在美國法院進行認罪協商。
根據《CryptoRank》與《BeInCrypto》報導，由 Blockstream 開發的比特幣側鏈 Liquid Network，於上週末傳出重大安全漏洞。駭客從多重簽名儲備錢包（multisig reserve addresses，一種需要多方批准才能進行交易的錢包）竊取了約 3,998 枚比特幣。Liquid Network 隨後暫停營運，並有部分聲音稱此舉是「白帽駭客」（white-hat rescue，指發現漏洞並以保護資產為目的的行動）所為，旨在避免更大的損失。
然而，事件發展顯示這起事件更像是敲詐。駭客於週一歸還了其中 3,400 枚比特幣，但仍扣留了約 598 枚比特幣，根據週一比特幣近 79,100 美元的價格估算，價值約 4,700 萬美元。Ledger 科技長 Charles Guillemet 質疑這並非單純的白帽行動，反而更像是一場勒索。駭客提出的歸還條件是 Blockstream 必須修補漏洞並更新所有運行橋接節點的程式。Blockstream 在確認漏洞已修補後，駭客才陸續歸還資金。目前 Liquid Network 尚未宣布何時恢復服務，也未說明如何彌補損失的資金。這起事件引發外界對側鏈設計、多重簽名安全性與聯盟治理的質疑，但比特幣主網路並未受影響。
與此同時，美國聯邦調查局（FBI）日前也揭露一宗發生於 2024 年 8 月的 2.4 億美元比特幣竊盜案詳情。《Bostonglobe.com》指出，一名被控為竊盜案主謀的男子透過「社會工程攻擊」（social engineering attack，利用心理操縱技巧欺騙受害者以獲取敏感資訊）鎖定一名身家豐厚的加密貨幣投資者。該男子及其同夥假冒 Google 代表和 Gemini 加密貨幣交易平台員工，誘騙受害者提供帳戶資訊，從而竊取了逾 4,100 枚比特幣。
該名主謀與兩名共犯在得手後大肆揮霍，一個月內在洛杉磯的夜店消費 400 萬美元，並購買價值 200 萬美元的手錶和逾 30 輛汽車。其中一名共犯將 50 萬美元現金藏在父母的洗衣機中，並贈送一輛藍寶堅尼。然而，聯邦調查局透過 IP 位址追查到嫌犯位於 Encino、月租 47,500 美元的豪宅。在 2024 年 9 月，聯邦調查局在紐澤西州新布朗斯維克的一名共犯公寓中查獲 3,700 萬美元贓款，並在洛杉磯國際機場和邁阿密逮捕了主要嫌犯及其同夥。今日，該名主謀預計在華盛頓哥倫比亞特區法院進行認罪協商。網路安全研究員阿利森·尼克松（Allison Nixon）強調，若不投入更多資源打擊這類犯罪，加密貨幣詐騙將持續蔓延。
【提醒您】
加密資產價格波動劇烈，本文僅供參考，不構成投資建議
