概要
- Blockstream正在就Liquid漏洞后仍未归还的约598.5 BTC进行谈判以追回。
- 相关责任人于周一归还了3,400 BTC，仍有约15%未归还。
- Liquid表示，一个软件缺陷使得无担保的L-BTC能够兑换储备比特币。
Liquid Network周二表示，该侧链背后的比特币基础设施公司Blockstream正在与利用该网络漏洞窃取约3.2亿美元的黑客进行持续谈判，以完全追回被盗资金。
Liquid在X上的一份事件报告中表示：“Blockstream与相关责任人之间的讨论正在进行中，以确保剩余资金的归还。”
Myriad: 比特币在九月份能涨到多高？点击做出你的预测。这些讨论源于周日约4,000 BTC的提取，此前Liquid底层Elements软件的一个缺陷允许创建无担保的L-BTC代币，这些代币被兑换为储备比特币。黑客周一归还了3,400 BTC，剩余约600 BTC（价值约4700万美元）尚未归还。
Liquid没有透露谈判的具体条款，也没有提供追回剩余BTC的时间表。
据Liquid称，在窃取代币后，身份不明的个人通过SideSwap（Liquid Federation成员，运营提款服务）兑换了BTC。在提款开始前，软件的交易检查接受了无担保代币为有效。
开发人员写道：“由于验证失败发生在交易层面，在peg-out启动之前，SideSwap的节点和Liquid Network的全球分布式functionary节点都接受了LBTC为有效。”
Liquid的储备在提取和运营暂停前处理的其他交易后，从约4,205 BTC降至197 BTC。据Liquid称，USDT和其他Liquid发行的代币未受该漏洞影响，但网络暂停期间用户无法进行交易。
Liquid表示：“Liquid Federation的工作人员并未被黑客攻击，也没有私钥泄露。”试图安抚用户。“授权提款至白名单地址的peg-out机制按设计运行。”
在漏洞被利用时，这些人在比特币区块链上的一条消息中自称是白帽安全研究员。尽管如此，包括Ledger首席技术官Charles Guillemet在内的一些人，在大部分资金被归还后，仍然对这些人的白帽声明持怀疑态度。
比特币BTC · USD
$78,499+1.36%
24小时最高最高$79,432
24小时最低最低$77,666
成交量成交量$1.5B
价格数据来自 CoinGeckoCoinGecko更多 比特币新闻和预测 →
“白帽黑客仍持有600 BTC，”Guillemet在X上写道。“如果这曾经是在链上签署的加密合约下的协商奖励，那这看起来更像是敲诈，而不是白帽黑客行为！”
据Liquid Network开发者称，Blockstream正在准备紧急更新，而修复程序正在审查中，此前其桥接节点已于周一进行了修补。一旦更新完成，网络运营商将进一步调整以恢复运营并纠正网络状态，包括拒绝无效的提款。
Liquid表示：“我们的首要任务是安全、尽快地恢复剩余资金并恢复正常网络运营。”
BTCLiquid网络Blockstream复苏漏洞利用比特币黑客攻击
