據稱白帽駭客從 Blockstream 的 Liquid Network 聯盟儲備中提取 4,000 枚比特幣

詳情

Liquid Network 週日表示，所謂的白帽駭客從支持 L-BTC 的聯盟錢包中提取了約 4,000 枚比特幣，價值約 3.2 億美元。橋接節點已停用，側鏈已暫停。其他已發行資產（包括 USDT、DePix 和 RWA）未受影響，官方帳號在 X 上表示。

Liquid Network 是比特幣的聯盟側鏈，由 Adam Back 的 Blockstream 創立。Liquid 鏈發行多種資產，如 LBTC，它以比特幣主鏈上的 BTC 作為支持，存放在由 15 個企業和已知成員組成的大型多重簽名錢包中。15 個成員中需要 11 個簽署有效的多重簽名交易才能從金庫中轉移比特幣。駭客攻擊前，金庫持有超過 4200 BTC；攻擊後，Blockstream 的儲備證明頁面顯示只剩下略多於 207 BTC。

駭客使用 SideSwap Peg-out 授權金鑰，從儲備地址提取了 4,019.4 BTC。SideSwap 是一家橋接交易所，也是 Liquid 聯盟的成員。雖然駭客攻擊的機制細節尚未確認，但似乎駭客利用了 LBTC 側鏈上的通膨漏洞，憑空創造了超過 4,000 個不存在的 LBTC，並將其兌換為聯盟的鏈上比特幣。由於該交易在共識漏洞下看似有效，聯盟成員的 HSM 安全伺服器簽署了這筆 BTC 提款交易，當時價值約 3.2 億美元。

駭客將資金轉移到一個以 6gyqjlte 結尾的地址，並迅速簽署了一筆新交易，在 OP_RETURN 任意資料欄位中附上訊息：「我們是白帽。請在鏈上聯繫我們。」截至撰寫本文時，這些比特幣仍在該地址。

一筆小額主網交易發送到駭客地址，隨後附上 OPRETURN 訊息：「請聯繫 [email protected]」，推測來自 Blockstream 的公開地址，但尚未確認。稍後，從駭客地址花費的一筆 OPRETURN 交易帶有訊息：「請在 Signal 上聯繫我們 @m671aw.70。」由於這筆交易包含持有被盜 4000 BTC 地址的輸入，該訊息必定來自駭客。

針對此次入侵，交易所被告知暫停 L-BTC 的存款和提款。Liquid Network 上的橋接節點已暫停，限制了對側鏈的訪問，但側鏈仍在繼續出塊。

JAN3 執行長 Samson Mow 表示，Aqua 的 Liquid 功能受到影響，但鏈上比特幣仍然正常運作。業界其他使用 Liquid Network 的錢包預計也會受到影響。持有 LBTC 的用戶現在實際上儲蓄面臨風險，因為底層 BTC 目前無法贖回。由於 Liquid 鏈的私密性，用戶鏈上分析很少，公開資訊中關於散戶與 Blockstream 本身企業持有多少 LBTC 的資訊不多。然而，如果資金無法歸還，這將對 Liquid Network 的用戶群造成沉重打擊。LBTC 用戶別無選擇，只能等待與駭客的對話解決。鑑於駭客攻擊的規模，駭客要偷走所有比特幣並逍遙法外將很困難，但也並非不可能。可能的情況是駭客要求一筆發現費，並歸還大部分資金。

Hargreaves Lansdown 改變立場，推出比特幣交易

Trezor 資料外洩比報導更嚴重：另有 67,000 名美國客戶受影響

薩爾瓦多未使用公共資金購買比特幣，IMF 表示

Hargreaves Lansdown 改變立場，推出比特幣交易

Trezor 資料外洩比報導更嚴重：另有 67,000 名美國客戶受影響

薩爾瓦多未使用公共資金購買比特幣，IMF 表示

比特幣因美國強勁就業報告跌破 80,000 美元

觀看直播、追看節目，並隨時隨地獲取獨家內容。

Bitcoin Magazine 由 BTC Inc. 出版，BTC Inc. 是 Nakamoto Inc.（NASDAQ: NAKA）的子公司。

相關幣種

BTC

來源

Bitcoin Magazine RSS