การแฮ็กเครือข่าย Liquid ไม่ใช่การขโมยคีย์ส่วนตัว แต่เป็นการเปิดเผยว่า Sidechain แบบรวมศูนย์ของบิตคอยน์ทำงานเหมือนธนาคารอย่างไร ความหมายของการดึงเงินออก $320M สำหรับเลเยอร์ที่สองของ BTC
ความปลอดภัยของ Sidechain บิตคอยน์เป็นเพียงตำนาน — Liquid เพิ่งพิสูจน์ให้เห็นแล้ว
เมื่อวันที่ 6 กันยายน 2026 บุคคลหนึ่งได้พาตัวไปประมาณ 4,000 บิตคอยน์ — ซึ่งมีมูลค่าประมาณ $320 ล้านในขณะนั้น — จากเครือข่าย Liquid (https://liquid.net/) ซึ่งเป็น sidechain หลักที่พัฒนาโดย Blockstream (https://blockstream.com/) บริษัทที่ก่อตั้งโดย Adam Back นักคริปโตกราฟิก whose Hashcash ถูกอ้างถึงในเอกสารขาวของบิตคอยน์ ไม่มีคีย์ส่วนตัวใดถูกขโมย ไม่มี multisig ถูกเจาะ ผู้ร้ายพบข้อบกพร่องเล็กน้อยในซอฟต์แวร์ชิ้นหนึ่ง สร้างบิตคอยน์ที่ไม่มีอยู่จริง และดึงเงินสำรองของเครือข่ายออกถึง 95% ภายในเวลา 23 นาที
นั่นไม่ใช่การละเมิดความปลอดภัยอย่างที่คนส่วนใหญ่จินตนาการไว้ แต่มันเป็นสิ่งที่น่าอับอายกว่านั้น: การวิ่งถอนเงินจากธนาคารในระบบที่ไม่เคยจำเป็นต้องมีธนาคาร
ข้อสรุปสำคัญ
- การแฮ็ก Liquid เป็นข้อบกพร่อง ไม่ใช่การบุกรุก: การชนกันของแคช range-proof ใน Elements (https://github.com/ElementsProject/elements) ทำให้ผู้โจมตีสามารถสร้าง L-BTC ที่ไม่มีสินทรัพย์รองรับและแลกเป็นบิตคอยน์จริงได้ประมาณ 4,000 บิตคอยน์
- Liquid เป็น sidechain แบบรวมศูนย์ — เป็นระบบ multisig 11-of-15 ที่ดำเนินการโดยบริษัทประมาณสิบห้าแห่ง นี่คือโมเดลความไว้วางใจ ไม่ใช่ "ไม่ใช่คีย์ของคุณ ก็ไม่ใช่เหรียญของคุณ"
- ผู้ที่เรียกตัวเองว่า "white hat" ได้คืน 85% และเก็บไว้ประมาณ 598.5 BTC (~$47 ล้าน) ในฐานะค่าตอบแทนที่มอบให้ตัวเอง ทำให้เส้นแบ่งระหว่างการเปิดเผยและการเรียกค่าไถ่เลือนลาง
- Blockstream ปฏิเสธที่จะจ่ายและกำลังต่อสู้กับ SPAC ที่ล้มเหลวมูลค่า 4 พันล้านดอลลาร์และคดีความเกี่ยวกับการขุด — ในขณะที่ผู้ถือ L-BTC ยังไม่สามารถแลกกลับไปยัง main chain ได้
เกิดอะไรขึ้นกับ Liquid จริงๆ?
การโจมตีนี้เรียบง่ายแต่ทรงประสิทธิภาพ Liquid ทำงานบน Elements ซึ่งเป็นโค้ดโอเพนซอร์สที่ Blockstream ดูแลรักษา ข้อบกพร่องในวิธีการที่ Elements แคช "range proofs" — คณิตศาสตร์ที่พิสูจน์ว่าจำนวนเงินในการทำธุรกรรมแบบลับนั้นถูกต้อง — ทำให้ผู้โจมตีสามารถสร้าง L-BTC โดยไม่มีบิตคอยน์รองรับได้ จากนั้นโทเค็นปลอมเหล่านี้จะถูกส่งผ่าน SideSwap (https://sideswap.io/) แพลตฟอร์มการซื้อขายที่ถือคีย์อนุญาตสำหรับการถอนออก (peg-out) เพื่อแปลงเป็นบิตคอยน์จริงที่ถอนออกจากกระเป๋าเงินสำรองของสหพันธ์
กองทุนสำรองลดลงจากประมาณ 4,200 BTC เหลือ 197 BTC ภายในเวลาไม่ถึงครึ่งชั่วโมง
นี่คือส่วนที่สำคัญที่สุด: คีย์สำหรับการลงนามของสหพันธ์ไม่เคยถูกแตะต้อง ระบบมัลติซิก 11-of-15 — ซึ่งประกอบด้วยบริษัทสิบห้าแห่งรวมถึงโบรกเกอร์และตลาดที่ทำหน้าที่ต้องอนุมัติการเคลื่อนไหวร่วมกัน — ทำงานได้ตามที่ออกแบบไว้ ความล้มเหลวเกิดขึ้นในส่วนที่อยู่ก่อนหน้า ในโค้ดที่กำหนดว่ามัลติซิกต้องลงนามในอะไร หอนิรภัยที่สร้างมาอย่างดี แต่ได้รับคำสั่งที่ผิดพลาด ก็ยังคงเปิดอยู่
จากนั้นผู้โจมตีก็ทำสิ่งที่คนในวงการคริปโตมักทำ: ส่งข้อความ OP_RETURN ที่ระบุว่า "เราคือ whitehats ติดต่อเราผ่านเชน" พร้อมเรียกร้องให้ Blockstream อัปเดตแพตช์ทุกโหนดก่อนจะคืนเงิน และในที่สุดก็คืน BTC ประมาณ 3,400 BTC หลังจากแพตช์ถูกเผยแพร่ พวกเขาเก็บ BTC จำนวน 598.5 BTC — ประมาณ 47 ล้านดอลลาร์ — ไว้เป็นค่าธรรมเนียมที่พวกเขาตั้งเอง เมื่อ Blockstream แสดงความไม่พอใจ น้ำเสียงก็เปลี่ยนไปเป็นเชิงขู่: "คุณต้องจ่าย 10% โดยใช้เงินของคุณเองเป็นรางวัลสำหรับการรายงานช่องโหว่ มิฉะนั้นคุณจะสร้างความเสียหาย 15% ให้กับผู้ถือทั้งหมดของคุณ"
ทำไมเรื่องนี้ถึงเป็นความล้มเหลวด้านความไว้วางใจ ไม่ใช่ความล้มเหลวด้านความปลอดภัย?
จุดขายหลักของ Bitcoin คือคุณไม่จำเป็นต้องไว้วางใจใคร คีย์ของคุณ เหรียญของคุณ แต่แล้ว Bitcoin ก็ชนกำแพง: มันช้า มีค่าใช้จ่ายสูง และจัดการเรื่องความเป็นส่วนตัวได้ไม่ดี จึงเกิดอุตสาหกรรมของ "เลเยอร์ที่สอง" ขึ้นมากมายเพื่อแก้ไขปัญหานี้ — และเกือบทั้งหมดของพวกมันได้ค่อยๆ นำความไว้วางใจกลับมาใช้โดยปริยาย
Liquid เป็นตัวอย่างที่บริสุทธิ์ที่สุด ในการใช้งาน คุณต้องฝากบิตคอยน์เข้าไปในกระเป๋าเงินที่ควบคุมโดยสหพันธ์ของบริษัทสิบห้าแห่ง และได้รับ L-BTC เป็นตอบแทน บริษัทเหล่านั้นถือบิตคอยน์ของคุณไว้ การควบคุมกระเป๋าเงินของคุณเองสิ้นสุดลงทันทีที่กระบวนการ peg เริ่มขึ้น หากสหพันธ์มีความซื่อสัตย์และซอฟต์แวร์ถูกต้อง ทุกอย่างจะทำงานได้ปกติ หากอย่างใดอย่างหนึ่งล้มเหลว คุณก็จะถือเพียง IOU จากกลุ่ม картельของโบรกเกอร์
นั่นไม่ใช่ sidechain นั่นคือธนาคารที่มีขั้นตอนเพิ่มเติม และในเดือนกันยายน ธนาคารได้สูญเสีย 95% ของห้องนิรภัยภายใน 23 นาที — ไม่ใช่เพราะการปล้น แต่เพราะซอฟต์แวร์ของมันมีข้อบกพร่องในการคำนวณ
นี่คือความจริงที่ไม่สบายใจที่การแฮ็กเปิดเผย กลุ่ม "not your keys" ใช้เวลาหนึ่งทศวรรษในการเยาะเย้ยแลกเปลี่ยนและ custodians แต่สุดท้ายบริษัทโครงสร้างพื้นฐาน Bitcoin ที่มีชื่อเสียงที่สุดกลับสร้างผลิตภัณฑ์ที่โมเดลความปลอดภัยทั้งหมดคือ "เชื่อใจบริษัทสิบห้าแห่งนี้" Multisig ไม่ได้ล้มเหลว ความเชื่อต่างหากที่ล้มเหลว — ความเชื่อที่ว่ากลุ่มบริษัทขนาดเล็กจะรักษาโค้ดที่แตกหักไม่ได้ และโค้ดจะถูกตรวจสอบอย่างละเอียดอ่อนตามที่ห้องนิรภัยมูลค่า 320 ล้านดอลลาร์ต้องการ
ใครได้เปรียบและใครเสียเปรียบในกรณีนี้?
ผู้โจมตีได้เปรียบในตอนนี้: ประมาณ 598.5 BTC ที่อยู่ในกระเป๋าเงินที่ทั้งโลกสามารถดูได้แต่ไม่มีใครสามารถเข้าถึงได้ ในขณะที่ Blockstream ร้องขอให้คืนและขู่ว่าจะใช้กระบวนการทางนิติวิทยาศาสตร์
Blockstreamเสียเปรียบในบัญชีชื่อเสียง แม้ว่าจะกู้คืน satoshi ทุกตัวได้ก็ตาม นี่คือบริษัทเดียวกันที่ตามรายงานเคยถูกเตือนเกี่ยวกับช่องโหว่ก่อนการโจมตีโดยทีม Bitcoin Red Team ซึ่งเป็นอาสาสมัคร — ข้อกล่าวอ้างที่ Blockstream ปฏิเสธ โดยโยนความผิดให้ข้อบกพร่องที่เรียกว่าการแก้ไขที่ช่วยโดย AI รายละเอียดนี้ หากเป็นจริง จะเป็นเรื่องราวของตัวเอง:ความเป็นไปได้ที่เครื่องมือเขียนโค้ด AI จะแนะนำข้อบกพร่องทางคริปโตกราฟิกเข้าไปในห้องนิรภัยมูลค่า 320 ล้านดอลลาร์
ผู้ถือ L-BTC คือผู้เสียจริง ๆ หลังจากการโจมตีมากกว่าหนึ่งเดือน การถอน peg-outs — ความสามารถในการแลก L-BTC กลับเป็น Bitcoin จริง — ยังคงถูกระงับ คุณสามารถถือ L-BTC ได้ แต่คุณไม่สามารถดึง Bitcoin ของคุณออกมาได้ง่ายๆ นั่นคือนิยามของบัญชีที่ถูกแช่แข็ง และกำลังเกิดขึ้นบนเครือข่ายที่ขายว่าเป็นคำตอบที่เร็วขึ้นและส่วนตัวมากขึ้นของ Bitcoin
ระบบนิเวศที่กว้างขึ้นยังสูญเสียบางสิ่งที่ละเอียดอ่อนกว่านั้น: ความเชื่อที่ว่า "Bitcoin L2" เป็นปัญหาที่แก้ไขแล้ว มันไม่ใช่เช่นนั้น มันคือชุดของการแลกเปลี่ยนระหว่างความไร้ความไว้วางใจ (trustlessness) และความสามารถในการใช้งาน และ Liquid ได้กำหนดราคาของการแลกเปลี่ยนเหล่านั้นไว้ที่ 320 ล้านดอลลาร์
เคยเกิดเหตุการณ์แบบนี้มาก่อนหรือไม่?
ใช่ — และรูปแบบนี้ให้ข้อคิดเชิงลึก การแฮ็ก Liquid Global exchange ในปี 2021 การถูกโจมตีผ่านสะพานเชื่อม (bridge exploits) ที่ทำให้ DeFi สูญเสียมานานหลายปี การขโมยจากสะพานเชื่อม Ronin และ Wormhole: หัวข้อที่ปรากฏซ้ำๆ ไม่ใช่กุญแจ (keys) แต่คือโค้ด อุตสาหกรรมยังคงปฏิบัติต่อมัลติซิก (multisigs) และสหภาพ (federations) เป็นขอบเขตความปลอดภัย ในขณะที่ขอบเขตที่แท้จริงคือซอฟต์แวร์ที่ป้อนข้อมูลให้พวกเขา
สิ่งที่แตกต่างไปตอนนี้คือมุมของ "white hat" การดึงเงินออกก่อนแล้วเจรจาทีหลัง — แผนการ drain-then-disclose — กำลังกลายเป็นกลยุทธ์ที่ทำซ้ำได้ Charles Guillemet CTO ของ Ledger กล่าวอย่างตรงไปตรงมาว่า นักวิจัยที่ซื่อสัตย์ควรเปิดเผยข้อมูลก่อนและปล่อยให้บริษัทเป็นผู้ตัดสินใจ สิ่งอื่นใดถือเป็นค่าไถ่ ผู้โจมตี Liquid ทำในทางตรงกันข้ามและยังคงคาดหวังที่จะได้รับการเฉลิมฉลอง
ชั้นที่สองของ Bitcoin จะไปต่ออย่างไร?
คำตอบที่ตรงไปตรงมาคือมันจะแยกออกเป็นสองเส้นทาง เส้นทางหนึ่งคือความไว้วางใจที่ลดลง: ช่องทางแบบ Lightning-style และในที่สุด การสร้างโครงสร้างทางคณิตศาสตร์ที่เข้มงวดมากขึ้น — rollups, validity proofs — ที่คุณสามารถตรวจสอบได้แทนที่จะไว้วางใจ อีกเส้นทางหนึ่งคือทางลัดแบบสหภาพ: รวดเร็ว เป็นส่วนตัว และใช้งานง่าย แต่ปลอดภัยเพียงเท่าบริษัทไม่กี่แห่งและโค้ดของพวกเขา
การแฮ็ก Liquid เป็นการโหวตสนับสนุนเส้นทางแรก และเป็นคำเตือนเกี่ยวกับเส้นทางที่สอง เฟเดอเรเต็ดไซด์เชนจะไม่หายไป — มันสะดวกเกินไปสำหรับโบรกเกอร์ที่ดำเนินการ — แต่การตลาดของพวกมันจำเป็นต้องมีคำเตือนที่พวกเขาจะไม่พิมพ์ออกมาโดยสมัครใจ: "มีความเสี่ยงด้านการดูแลรักษาทรัพย์สินรวมอยู่ด้วย""
Blockstream เองก็เผชิญกับคำถามที่หนักกว่า มันเป็นผู้ดูแลทรัพย์สินของความล้มเหลวมูลค่า 320 ล้านดอลลาร์ เป็นผู้สนับสนุน SPAC ของกองทุนทรัสต์มูลค่า 4 พันล้านดอลลาร์ที่พังทลายลง (Cantor อ้างค่าธรรมเนียมการยกเลิก 15 ล้านดอลลาร์) และเป็นอดีตบริษัทแม่ของปฏิบัติการขุดที่พัวพันกับคดีความ บริษัทที่สอน Bitcoin ว่า "อย่าไว้ใจ ตรวจสอบเอง" กำลังขอให้โลกรับรองว่าสามารถชดเชยบิตคอยน์ที่หายไปประมาณ 600 หน่วยได้ ในขณะที่งบดุลของบริษัทเองก็อยู่ภายใต้แรงกดดัน
สิ่งนี้หมายความว่าอย่างไรสำหรับเทรดเดอร์?
บทเรียนในทางปฏิบัติที่ไร้ความหรูหรา: เข้าใจว่าคุณถือครองอะไรกันแน่ หากคุณถือ L-BTC คุณไม่ได้ถือบิตคอยน์ — คุณถือสิทธิเรียกร้องต่อเงินสำรองของเฟเดอเรชัน และตอนนี้สิทธิเรียกร้องนั้นไม่ได้รับการสนับสนุนบางส่วนและไม่สามารถแลกคืนได้ ค่าคงที่ (peg) จะดีได้ก็ต่อเมื่อเฟเดอเรชันมีความเต็มใจและความสามารถในการชดเชยให้ครบถ้วน
ในวงกว้างขึ้น ให้对待คำอ้างเรื่อง "Bitcoin L2" ด้วยความสงสัยเท่าที่คุณจะใช้กับผู้ดูแลทรัพย์สิน ถามว่ากุญแจอยู่ที่ไหน ถามว่าใครสามารถระงับการถอนของคุณได้ ถามว่าโมเดลความปลอดภัยคือ "ตรวจสอบ" หรือ "ไว้ใจ" ความแตกต่างระหว่างสองสิ่งนี้มีความแตกต่างประมาณเท่ากับการถือบิตคอยน์กับการถือใบเสร็จรับเงินจากธนาคาร
เหตุการณ์ Liquid ไม่ใช่เหตุผลที่จะละทิ้งเลเยอร์ที่สอง แต่เป็นเหตุผลที่จะหยุดแสร้งว่าเลเยอร์ทั้งหมดเหมือนกัน — และหยุดแสร้งว่าเลเยอร์ใด ๆ ปลอดจากความเสี่ยงด้านคู่สัญญาที่ Bitcoin ถูกประดิษฐ์ขึ้นเพื่อขจัดออก
คำถามที่ไม่มีใครอยากตอบ
บิตคอยน์ถูกสร้างขึ้นเพื่อให้คุณไม่ต้องไว้วางใจกลุ่มคนแปลกหน้าที่มีเงินของคุณ Liquid ถูกสร้างโดยบริษัทของบิตคอยน์เอง และมันทำสิ่งนั้นได้สำเร็จ — จากนั้นก็สูญเสีย 95% ของเงินฝากภายในเวลาไม่ถึงครึ่งชั่วโมง
คำถามไม่ใช่เรื่องที่ว่า 598.5 BTC ที่เหลือจะกลับมาหรือไม่ แต่คำถามคืออุตสาหกรรมที่สอนว่า "อย่าไว้วางใจ ให้ตรวจสอบ" ยอมรับหรือไม่ว่าการเลเยอร์ที่สองของมันคือการทดสอบความไว้วางใจมาโดยตลอด — และมันมีแผนจะทำอย่างไรกับเรื่องนี้
FAQ
Liquid Network คืออะไร? Liquid เป็น sidechain ของบิตคอยน์แบบ federated ที่เปิดตัวโดย Blockstream ในปี 2018 ผู้ใช้ฝากบิตคอยน์ลงในกระเป๋าเงินที่ควบคุมโดยกลุ่มบริษัทประมาณสิบห้าแห่ง — รวมถึงโบรกเกอร์ ผู้ทำตลาด และบริษัทโครงสร้างพื้นฐาน — และได้รับ L-BTC เป็นค่าตอบแทน ทำให้สามารถตั้งtleที่รวดเร็วและเป็นความลับมากขึ้นระหว่างสถาบันได้
บิตคอยน์เองถูกแฮ็กหรือไม่? ไม่ ชั้นพื้นฐานของบิตคอยน์ไม่เคยได้รับผลกระทบ การโจมตีเกิดขึ้นใน Elements ซอฟต์แวร์ที่รัน Liquid และอนุญาตให้สร้าง L-BTC ที่ไม่มีสินทรัพย์รองรับ ไม่มีการเปิดเผยคีย์เซ็นของ federated; ฟังก์ชัน multisig ทำงานตามการออกแบบไว้
ถูกนำออกไปเท่าไหร่ และกลับมาเท่าไหร่? ประมาณ 4,000 BTC (ประมาณ 320 ล้านดอลลาร์ในขณะนั้น) ถูกระบายออกจากกองทุนสำรองของ federated เมื่อวันที่ 6 กันยายน 2026 ผู้โจมตีคืนประมาณ 3,400 BTC (85%) หลังจาก Blockstream แก้ไขข้อบกพร่อง โดยเก็บประมาณ 598.5 BTC (~47 ล้านดอลลาร์) เป็นรางวัลที่มอบให้ตัวเอง TRM Labs (https://www.trmlabs.com/) จัดอันดับให้เป็นแฮ็กคริปโตที่ใหญ่ที่สุดของปี 2026 จนถึงปัจจุบัน
ทำไมการถอน peg-out ยังถูกระงับอยู่? Blockstream ได้ปิดใช้งานฟังก์ชันการถอน peg-out (การถอนเงิน) ไว้ระหว่างการตรวจสอบโดยอิสระต่อซอฟต์แวร์ Elements ที่ได้รับการแก้ไขแล้ว ผู้ถือ L-BTC สามารถทำธุรกรรมบน Liquid ได้ แต่ไม่สามารถแลกกลับไปยังเครือข่าย Bitcoin หลักได้อย่างง่ายดาย จนกว่าทุนสำรองจะถูกฟื้นฟูอย่างเต็มที่
Blockstream มีท่าทีอย่างไรต่อ 'รางวัล'? Blockstream ปฏิเสธข้อเรียกร้อง โดยเรียกการกักเงินไว้ว่า 'เป็นการขโมย ไม่ใช่การเปิดเผยอย่างมีความรับผิดชอบ' และระบุว่าพวกเขาจะดำเนินการกู้คืนผ่านหน่วยงานบังคับใช้กฎหมาย การแลกเปลี่ยน และเทคโนโลยีบล็อกเชนฟอเรนซิก แทนที่จะจ่ายค่าไถ่เพื่อคืนทรัพย์สินที่ถูกขโมย