Liquid Network攻击者修复错误后返还3,400 BTC,仍保留近600 BTC

Liquid Network攻击者修复错误后返还3,400 BTC,仍保留近600 BTC
View on original source
Category: Financial
Share
Archive
Like
AI智能摘要 点击生成 准备就绪,点击右上角按钮生成摘要 AI 思考中... 周末攻击者从Liquid联邦钱包提取约4,000BTC,修复桥接节点后返还85%。白帽黑客通过OP_RETURN向Blockstream报错并获签名确认,Blockstream返还3,400BTC,剩余≈598BTC。Liquid暂停网络与SideSwap,直至节点恢复。 周末,攻击者从 Liquid Network 的联邦钱包中提取了大约 4,000 BTC,在 Blockstream 表示其桥接节点已修复后,该攻击者已返还了约 85% 的资金。 所谓的白帽黑客通过比特币 OP_RETURN 消息和 PGP 加密文本与 Blockstream 进行通信。在区块 965,875 的消息中,该方告诉 Blockstream '首先修复错误',并确保每个节点都已修补,然后才能将资金转回。 Adam Back 领导的 Blockstream 随后发送了一条经过 PGP 签名的链上消息,称'桥接节点已修补,可以安全返还资金。'该签名根据 Blockstream 网站上发布的安全密钥进行验证。然后,攻击者将 3,400 BTC 返还至区块 965,950 中的联邦地址,在攻击者的钱包中留下约 598.5 BTC(4730 万美元)。 该交易所遵循攻击者早些时候发出的消息,提议将大部分比特币发送回联盟地址。 Blockstream 首先通过区块 965,822 的交易联系了该方,要求其联系该公司的安全团队。 Liquid 于 9 月 6 日表示,大约 4,000 个 BTC(当时价值约 3.2 亿美元)已从其联邦钱包中提取,之后双方开始进行沟通。据该网络称,这些资金是通过 SideSwap 挂钩授权密钥提取的,但该密钥本身并未受到损害。 SideSwap 在 X 的一份声明中表示,受影响的交易涉及发送到其转出挂钩服务的 4,000 个 LBTC。该服务使用有效的转出挂钩授权销毁了代币,之后 Liquid Federation 向客户的比特币地址支付了 3,996 BTC。 据 SideSwap 称,Blockstream 后来确定 LBTC 是通过 Elements 软件中的错误创建的。该交易平台表示,其系统和挂钩授权密钥均未受到损害。 Liquid 已暂停网络活动,桥接节点被禁用,LBTC 在交易所的充值和提现也暂停。 SideSwap 表示,互换、转入挂钩和转出挂钩将继续暂停,直到网络恢复。 全文更新了更多详细信息。 声明:以上数据及内容综合参考自TRADINGVIEW做出,作品版权归原创作者所有.

(0)Comments

 

A note on cookies

Newshunt uses essential cookies to keep you signed in and to remember your language and country, so the site works the way you expect. With your permission, we'd also like to use analytics cookies to understand how people use Newshunt and improve it over time.

Accepting only affects analytics. To learn more, view our Privacy Policy or Terms & Conditions.