TREE NEWS 报道， Galaxy 全公司研究主管 Alex Thorn 表示，Liquid 的授权地址限制并未适用于取走约 4,000 枚比特币的攻击者。该比特币侧链将提币限制在绑定已注册授权密钥的地址上，其官方文档称这一控制旨在防止用户资金被转向攻击者。尽管如此，这批比特币仍被转入攻击者地址。
Galaxy 研究主管：Liquid 白名单地址规则未能阻止 4,000 枚比特币被盗
相关币种行情
AI 解读
这起事件的关键不在于损失规模，而在于风控设计与实际执行之间的落差：官方文档把授权地址限制描述为防转移的核心机制，但攻击者的地址显然绕过了这一层。受影响的不只是被盗用户，还包括所有依赖类似白名单逻辑的侧链与托管方案——它们的安全假设正被重新审视。接下来值得观察的是，Liquid 方面是否会披露该地址如何被纳入授权范围，以及同类项目是否会因此调整其提币校验流程。
由 AI 生成，仅供参考。