Liquid Network攻擊者修復錯誤後返還3,400 BTC，仍保留近600 BTC

AI智能摘要 點擊生成 準備就緒，點擊右上角按鈕生成摘要 AI 思考中... 周末攻擊者從Liquid聯邦錢包提取約4,000BTC，修復橋接節點後返還85%。白帽黑客通過OP_RETURN向Blockstream報錯並獲簽名確認，Blockstream返還3,400BTC，剩餘≈598BTC。Liquid暫停網路與SideSwap，直至節點恢復。 周末，攻擊者從 Liquid Network 的聯邦錢包中提取了大約 4,000 BTC，在 Blockstream 表示其橋接節點已修復後，該攻擊者已返還了約 85% 的資金。 所謂的白帽黑客通過比特幣 OP_RETURN 消息和 PGP 加密文本與 Blockstream 進行通信。在區塊 965,875 的消息中，該方告訴 Blockstream 「首先修復錯誤」，並確保每個節點都已修補，然後才能將資金轉回。 Adam Back 領導的 Blockstream 隨後發送了一條經過 PGP 簽名的鏈上消息，稱「橋接節點已修補，可以安全返還資金。」該簽名根據 Blockstream 網站上發布的安全密鑰進行驗證。然後，攻擊者將 3,400 BTC 返還至區塊 965,950 中的聯邦地址，在攻擊者的錢包中留下約 598.5 BTC（4730 萬美元）。 該交易所遵循攻擊者早些時候發出的消息，提議將大部分比特幣發送回聯盟地址。 Blockstream 首先通過區塊 965,822 的交易聯繫了該方，要求其聯繫該公司的安全團隊。 Liquid 於 9 月 6 日表示，大約 4,000 個 BTC（當時價值約 3.2 億美元）已從其聯邦錢包中提取，之後雙方開始進行溝通。據該網路稱，這些資金是通過 SideSwap 掛鉤授權密鑰提取的，但該密鑰本身並未受到損害。 SideSwap 在 X 的一份聲明中表示，受影響的交易涉及發送到其轉出掛鉤服務的 4,000 個 LBTC。該服務使用有效的轉出掛鉤授權銷毀了代幣，之後 Liquid Federation 向客戶的比特幣地址支付了 3,996 BTC。 據 SideSwap 稱，Blockstream 後來確定 LBTC 是通過 Elements 軟體中的錯誤創建的。該交易平台表示，其系統和掛鉤授權密鑰均未受到損害。 Liquid 已暫停網路活動，橋接節點被禁用，LBTC 在交易所的充值和提現也暫停。 SideSwap 表示，互換、轉入掛鉤和轉出掛鉤將繼續暫停，直到網路恢復。 全文更新了更多詳細信息。 聲明：以上數據及內容綜合參考自TRADINGVIEW做出，作品版權歸原創作者所有.