据称白帽黑客从 Blockstream 的 Liquid 网络联盟储备中提取 4,000 比特币

详情

Liquid Network 周日表示，据称白帽黑客从支持 L-BTC 的联盟钱包中提取了约 4,000 比特币，价值约 3.2 亿美元。桥接节点已被禁用，侧链已暂停。官方账号在 X 上表示，其他已发行资产，包括 USDT、DePix 和 RWA，未受影响。

Liquid Network 是比特币的联盟侧链，由 Adam Back 的 Blockstream 创立。Liquid 链发行多种资产，如 LBTC，它以比特币主链上的 BTC 为后盾，存放在由 15 个企业和已知成员组成的大型多重签名中。15 个成员中的 11 个需要签署有效的多重签名交易才能从金库中转移代币。黑客攻击前，金库持有超过 4200 BTC；黑客攻击后，Blockstream 的储备证明页面报告剩余略多于 207 BTC。

黑客使用 SideSwap Peg-out 授权密钥，在 peg-out 交易中从储备地址提取了 4,019.4 BTC。SideSwap 是一家桥接交易所，也是 Liquid 联盟的成员。虽然黑客攻击的机制细节尚未确认，但似乎黑客利用了 LBTC 侧链上的通胀漏洞，创造了超过 4,000 个之前不存在的 LBTC，并将其兑换为联盟的链上比特币。由于该交易在共识漏洞下看起来有效，联盟成员的 HSM 安全服务器签署了这笔 BTC 提取交易，当时价值约 3.2 亿美元。

黑客将资金转移到一个以 6gyqjlte 结尾的地址，并迅速签署了一笔新交易，在 OP_RETURN 任意数据字段中留言：“我们是白帽。请在链上联系我们。”截至撰写本文时，这些代币仍在该地址。

随后，一笔小额主网交易发送到黑客地址，并附有 OPRETURN 留言：“请联系 [email protected]”，据推测来自 Blockstream 的公开地址，但尚未确认。之后，黑客地址的一笔 OPRETURN 支出中写道：“请在 Signal 上联系我们 @m671aw.70。”由于这笔交易包含持有被黑 4000 BTC 地址的输入，该消息必定来自黑客。

为应对此次入侵，交易所被要求暂停 L-BTC 的充值和提现。Liquid Network 上的桥接节点已暂停，限制了侧链的访问，但侧链仍在继续出块。

JAN3 首席执行官 Samson Mow 表示，Aqua 的 Liquid 功能受到影响，但链上比特币仍可正常运作。业内其他使用 Liquid Network 的钱包预计也会受到影响。持有 LBTC 的用户现在实际上储蓄面临风险，因为底层 BTC 目前无法赎回。由于 Liquid 链的私密性，用户链上分析很少，关于散户用户与 Blockstream 自身企业持有多少 LBTC 的公开信息也不多。然而，如果资金无法追回，将对 Liquid Network 的用户群造成沉重打击。LBTC 用户别无选择，只能等待与黑客的对话解决。鉴于黑客攻击的规模，黑客很难窃取所有比特币而不被追究，尽管并非不可能。可能发生的情况是，黑客要求一笔发现费，并归还大部分资金。

Hargreaves Lansdown 改变方针，推出比特币交易

Trezor 数据泄露比报道更严重：另有 67,000 名美国客户受影响

萨尔瓦多未使用公共资金购买比特币，IMF 表示

Hargreaves Lansdown 改变方针，推出比特币交易

Trezor 数据泄露比报道更严重：另有 67,000 名美国客户受影响

萨尔瓦多未使用公共资金购买比特币，IMF 表示

比特币因美国强劲就业报告跌破 80,000 美元

观看直播、回看剧集，并随时随地获取独家内容。

Bitcoin Magazine 由 BTC Inc. 出版，BTC Inc. 是 Nakamoto Inc.（纳斯达克代码：NAKA）的子公司。

相关币种

BTC

来源

Bitcoin Magazine RSS