簡介
- Blockstream 正在洽談追回 Liquid 漏洞事件後仍未歸還的約 598.5 BTC。
- 相關人士已於週一歸還 3,400 BTC,尚有約 15% 未歸還。
- Liquid 表示,軟體缺陷導致無擔保的 L-BTC 被兌換成儲備比特幣。
Liquid Network 週二表示,該側鏈背後的比特幣基礎設施公司 Blockstream 正與利用該網路漏洞竊取約 3.2 億美元的駭客進行持續談判,以完全追回被盜資金。
Liquid 在 X 上的事件報告中表示:「Blockstream 與相關人士之間的討論正在進行中,以確保歸還剩餘資金。」
Myriad:比特幣九月能漲多高?點擊進行預測。這些討論源於週日約 4,000 BTC 的提款,此前 Liquid 底層 Elements 軟體中的一個缺陷允許創建無擔保的 L-BTC 代幣,這些代幣被兌換成儲備比特幣。駭客週一歸還了 3,400 BTC,剩下約 600 BTC(價值約 4,700 萬美元)尚未歸還。
Liquid 未透露談判的具體條款,也未提供追回剩餘 BTC 的時間表。
根據 Liquid 的說法,在竊取代幣後,這些身份不明的個人通過 SideSwap(Liquid Federation 成員,經營提款服務)兌換了 BTC。在提款開始前,軟體的交易檢查接受了這些無擔保代幣為有效。
「由於驗證失敗發生在交易層級,且在掛鉤退出啟動之前,SideSwap 的節點和 Liquid Network 的全球分佈式職能節點都接受了 LBTC 為有效,」開發者寫道。
Liquid 的儲備在該次提款及運營暫停前處理的其他提款後,從約 4,205 BTC 降至 197 BTC。USDT 和其他 Liquid 發行的代幣未受此漏洞影響,但用戶在網絡暫停期間無法進行交易。
「Liquid 聯邦的職員並未被駭,也沒有任何私鑰遭到洩漏,」Liquid 表示,試圖安撫用戶。「授權提款至白名單地址的 peg-out 機制按設計運作。」
在攻擊發生時,這些人士在比特幣區塊鏈上的一則訊息中自稱為白帽安全研究人員。然而,包括 Ledger 技術長 Charles Guillemet 在內的一些人,在大部分資金被歸還後,仍對這些行為者的白帽說法持懷疑態度。

比特幣BTC · USD
$78,499+1.36%
24小時最高最高$79,432
24小時最低最低$77,666
成交量成交量$1.5B
價格數據由 CoinGecko 提供CoinGecko更多 比特幣新聞與預測 →
「『白帽駭客』仍持有 600 BTC,」Guillemet 在 X 上寫道。「如果這是在鏈上簽署的加密合約下的協商獎勵,那看起來更像是勒索,而不是白帽駭客行為!」
根據Liquid Network開發人員的說法,Blockstream正在準備緊急更新,而修復程式正在審查中,此前已於週一對其橋接節點進行了修補。一旦更新完成,網路營運商將進行進一步調整以恢復運作並修正網路狀態,包括拒絕無效的提款。
「我們的當務之急是收回剩餘資金,並盡快安全地恢復正常網路運作,」Liquid表示。