白帽子撤走聯邦錢包4,000 BTC 觸發 Liquid 網路暫停

AI智能摘要 點擊生成 準備就緒，點擊右上角按鈕生成摘要 AI 思考中... 比特幣側鏈 Liquid 在自稱白帽黑客的行為者撤回了價值 3.2 億美元的約 4,000 個 BTC 後停止了運營，並承諾在部署補丁後返還資金。 9 月 6 日，自稱白帽黑客的黑客幾乎耗盡了整個聯邦錢包，支持比特幣 (BTC) 側鏈 Liquid 的開源軟體中存在漏洞，導致大約 3.2 億美元的 BTC 脫離了網路的控制。 參與者提取了約 4,000 BTC，約佔錢包總餘額約 4,200 BTC 的 95%。 Liquid 的聯邦錢包持有支持在側鏈上發行的 L-BTC 的比特幣，這意味著大部分儲備現在由參與者持有，直到他們兌現歸還的承諾。 網路中禁用的橋接節點 Liquid 確認其橋接節點在提款後被關閉，從而切斷了網路上的新交易。截至本報告發布時，與 Liquid 連接的交易所已暫停或正在暫停 L-BTC 充值和提現。在側鏈上發行的 L-BTC 之外的資產，包括 Tether (USDT)、DePix 和一些現實世界的資產，都沒有受到干擾。 SideSwap 負責處理這筆交易，該公司表示，提款是使用其轉出授權密鑰作為標準客戶訂單到達的。密鑰本身並未受到損害。 SideSwap 表示，根本原因是 Elements（支撐 Liquid 的開源代碼庫）中的錯誤，而不是 SideSwap 自身基礎設施的缺陷。 相關文章：Harmony 在攻擊者鑄造 4B ONE 代幣後確認利用 Blockstream 和參與者進行鏈上談判 Liquid 的技術提供商 Blockstream 通過直接嵌入比特幣交易中的簽名消息與參與者進行通信。交流於世界標準時間 9 月 6 日下午 6:30 開始，當時參與者自稱是白帽子並請求鏈上聯繫。大約一個小時後，Blockstream 做出了回應，將他們引導至其安全電子郵件，然後發送了一條 PGP 加密消息。 參與者後來詢問他們是否可以將大部分資金髮送到 Blockstream 地址，然後設定一個條件：必須修補漏洞並更新每個網路節點，然後才能將任何資金轉回。 Blockstream 回復說：「是的，謝謝。」儘管 Jan3 首席執行官 Samson Mow 在 X 上發布了鏈上交易的詳細時間表，但他表示該回復解決了返回地址問題，而不是修補條件。 截至 9 月 7 日凌晨 4:12（世界標準時間），大約 3,998.5 BTC 尚未移動。截至本報告發布時，尚未發送任何進一步的消息，資金也尚未退還。 本文包含第三方網站或其他內容的鏈接，僅供參考（「第三方網站」）。第三方網站不受 CoinMarketCap 的控制，CoinMarketCap 不對任何第三方網站的內容負責，包括但不限於第三方網站中包含的任何鏈接，或對第三方網站的任何更改或更新。 CoinMarketCap 向您提供這些鏈接只是為了方便起見，包含任何鏈接並不意味著 CoinMarketCap 對該網站或其運營商的任何關聯的認可、批准或推薦。本文旨在使用且必須僅用於提供信息的目的。在做出與所描述的任何產品或服務相關的任何重大決策之前，請務必進行自己的研究和分析。本文無意也不應被解釋為財務建議。本文表達的觀點和意見僅代表作者本人 [company』s] 擁有且不一定反映 CoinMarketCap 的內容。 資訊來源：由0x資訊編譯自COINMARKETCAP。版權歸作者所有，未經許可，不得轉載！