比特幣側鏈泄露499億日元，95%支持者不見蹤影

AI智能摘要 點擊生成 準備就緒，點擊右上角按鈕生成摘要 AI 思考中... 9 月 6 日，儲備錢包中約 4000 BTC 從比特幣側鏈 Liquid 泄露。按當時的匯率計算，這相當於約3.2億美元（約499億日元）。由於錢包中存儲了大約 4,200 BTC，因此支持 L-BTC 的大約 95% 的比特幣在一次交易中丟失了。幾個小時內，Blockstream 就關閉了橋接節點並暫停了側鏈。 我們注意到@Liquid_BTC 上發生了安全事件。據稱白帽黑客已從 Liquid Federation 錢包中提取了約 4,000 BTC（約 3.2 億美元）。 @Blockstream 團隊正在努力通過簽名消息在鏈上與他們聯繫。 到目前為止我們所知道的是，這些資金…… — Liquid Network 🌊 (@Liquid_BTC) 2026 年 9 月 6 日 值得注意的是，這層防禦本身並沒有被擊穿。 PegOut 受到來自 15 個不同功能的 15 個多重簽名中的 11 個保護，除此之外還有另一個障礙：PegOut 授權密鑰 (PAK)。 Blockstream 表示，問題不是關鍵的妥協，而是名為 Elements 的軟體中的錯誤。 這個想法是，無效的 L-BTC 導致了合法的掛鉤，而自動驗證無法區分它們。 緩存復用的盲點 技術解釋集中在一種稱為範圍證明的機制上。在 Liquid 交易中，金額是保密的，因此僅匹配總輸入和總輸出是不夠的；需要證明隱藏金額在可接受的範圍內而不泄露金額。此驗證的計算量很大，因此節點會緩存並重用成功的驗證結果。 研究人員表示，攻擊者構建了無效的輸出，從而導致緩存中的標識符發生衝突，從而跳過了原本會被拒絕的驗證。 部署問題也已被注意到。該錯誤似乎已於上周添加到 Elements 開發分支中，但並未包含在正式版本中。聯盟的功能激活了代碼，其他節點將同一交易視為無效而拒絕。 事實上，支持 Liquid Explorer 的節點正在拒絕該區塊，從而導致可見賬本根據位置出現差異。對多重簽名者進行計數的審計無法檢測到此類風險。 退貨談判將在比特幣本身上進行。 泄露數據的一方稱自己為白帽子，並提出在修復錯誤的條件下退還大部分資金。與 Blockstream 的交互是使用比特幣主區塊鏈上 PGP 簽名的 OP_RETURN 交易進行的。該公司於9月7日確認橋接節點補丁已完成，並敦促其儘快返回。截至當天，大約有 3998.5 BTC 尚未從接收地址轉移。 比特幣的基礎層本身此時並沒有受到影響，價格一直穩定在8萬美元左右。然而，這個例子再次表明，「比特幣第二層」所指的信任前提根據網路的不同而完全不同。 [PR]現在10%返現 Ether.fi 卡是一種信用卡，允許您使用虛擬貨幣在 Visa 會員商店付款。使用卡支付時通常最多可返還3%。 當您想使用虛擬貨幣時，無需將其發送到日本交易所並將日元提取到您的銀行帳戶。如果您通過 Apple Pay 或 Google Pay 註冊 Ether.fi 卡，則可以進行智能手機付款，如果您使用實體卡，則可以像普通信用卡一樣使用它。 我們目前正在為亞洲用戶開展 10% 現金返還活動。參賽模型不收取年費，請趁此機會報名！ 什麼是 Ether.fi 卡？ ① 超過30萬個賬戶 ② 兼容全球Visa會員店 ③ 支持超過15種主要虛擬貨幣 點擊此處申請 *幾分鐘即可完成註冊 資訊來源：由0x資訊編譯自CRYPTO-TIMES。版權歸作者よきょい所有，未經許可，不得轉載！