白帽子撤走联邦钱包4,000 BTC 触发 Liquid 网络暂停

AI智能摘要 点击生成 准备就绪，点击右上角按钮生成摘要 AI 思考中... 比特币侧链 Liquid 在自称白帽黑客的行为者撤回了价值 3.2 亿美元的约 4,000 个 BTC 后停止了运营，并承诺在部署补丁后返还资金。 9 月 6 日，自称白帽黑客的黑客几乎耗尽了整个联邦钱包，支持比特币 (BTC) 侧链 Liquid 的开源软件中存在漏洞，导致大约 3.2 亿美元的 BTC 脱离了网络的控制。 参与者提取了约 4,000 BTC，约占钱包总余额约 4,200 BTC 的 95%。 Liquid 的联邦钱包持有支持在侧链上发行的 L-BTC 的比特币，这意味着大部分储备现在由参与者持有，直到他们兑现归还的承诺。 网络中禁用的桥接节点 Liquid 确认其桥接节点在提款后被关闭，从而切断了网络上的新交易。截至本报告发布时，与 Liquid 连接的交易所已暂停或正在暂停 L-BTC 充值和提现。在侧链上发行的 L-BTC 之外的资产，包括 Tether (USDT)、DePix 和一些现实世界的资产，都没有受到干扰。 SideSwap 负责处理这笔交易，该公司表示，提款是使用其转出授权密钥作为标准客户订单到达的。密钥本身并未受到损害。 SideSwap 表示，根本原因是 Elements（支撑 Liquid 的开源代码库）中的错误，而不是 SideSwap 自身基础设施的缺陷。 相关文章：Harmony 在攻击者铸造 4B ONE 代币后确认利用 Blockstream 和参与者进行链上谈判 Liquid 的技术提供商 Blockstream 通过直接嵌入比特币交易中的签名消息与参与者进行通信。交流于世界标准时间 9 月 6 日下午 6:30 开始，当时参与者自称是白帽子并请求链上联系。大约一个小时后，Blockstream 做出了回应，将他们引导至其安全电子邮件，然后发送了一条 PGP 加密消息。 参与者后来询问他们是否可以将大部分资金发送到 Blockstream 地址，然后设定一个条件：必须修补漏洞并更新每个网络节点，然后才能将任何资金转回。 Blockstream 回复说：'是的，谢谢。'尽管 Jan3 首席执行官 Samson Mow 在 X 上发布了链上交易的详细时间表，但他表示该回复解决了返回地址问题，而不是修补条件。 截至 9 月 7 日凌晨 4:12（世界标准时间），大约 3,998.5 BTC 尚未移动。截至本报告发布时，尚未发送任何进一步的消息，资金也尚未退还。 本文包含第三方网站或其他内容的链接，仅供参考（'第三方网站'）。第三方网站不受 CoinMarketCap 的控制，CoinMarketCap 不对任何第三方网站的内容负责，包括但不限于第三方网站中包含的任何链接，或对第三方网站的任何更改或更新。 CoinMarketCap 向您提供这些链接只是为了方便起见，包含任何链接并不意味着 CoinMarketCap 对该网站或其运营商的任何关联的认可、批准或推荐。本文旨在使用且必须仅用于提供信息的目的。在做出与所描述的任何产品或服务相关的任何重大决策之前，请务必进行自己的研究和分析。本文无意也不应被解释为财务建议。本文表达的观点和意见仅代表作者本人 [company's] 拥有且不一定反映 CoinMarketCap 的内容。 资讯来源：由0x资讯编译自COINMARKETCAP。版权归作者所有，未经许可，不得转载！