Blockstream的Liquid黑客索要最后600枚BTC的赏金

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Blockstream侧链Liquid恢复区块生产，黑客事件余波未平

周四，Blockstream旗下的侧链网络Liquid恢复了区块生产。此举距离一名自称“白帽黑客”的人士从其联盟钱包中转移近4,000枚比特币并随后归还大部分资金的事件发生约四天后。此次重启对于持有Liquid比特币（L-BTC）或稳定币的用户而言至关重要。

自周日以来，资金提取功能一直暂停。目前仍有约600枚比特币掌握在攻击者手中，这导致支持这些代币的储备金出现缺口。

SideSwap的提现密钥被使用但未被窃取

在协调世界时（UTC）10:00发布的状态更新中，@Liquid_BTC账号表示，作为预防措施，区块生产已在“无交易”状态下恢复，以便团队监控网络的全面稳定情况。目前，Liquid的桥接节点和功能节点已上线必要的软件补丁。功能节点正在按照预期签署和验证区块。

然而，在Network重建BTC至L-BTC储备的过程中，锚定操作（Peg operations）暂时关闭。一切始于9月6日（周日），当时声称拥有“白帽”身份的黑客从Liquid联盟钱包中提取了约4,000枚比特币（价值约3.2亿美元），约占该钱包~4,200枚比特币余额的95%。当时有报道指出，此次提款使用了SideSwap的锚定退出授权密钥，但该密钥本身并未被盗。

Blockstream后来表示，问题源于支撑Liquid的开源软件Elements中的一个漏洞，该漏洞允许创建无效的L-BTC，并通过正常路径进行赎回，仿佛其完全有储备支持一样。团队在重启前一天发布了紧急修复版本Elements v23.3.4，通过加固用于范围证明的缓存密钥，关闭了与盗窃相关的证明验证漏洞。

Adam Back承诺锚定机制，但未给出时间表

在Blockstream发布链上声明称“桥接节点已修补，资金可安全返回”后，相关行动者归还了3,400枚比特币（按9月7日的汇率计算，价值约2.692亿美元）。这留下了约598.5枚比特币尚未归还，根据当前价格计算，缺口约为4,600万至4,700万美元。

9月9日，这位匿名黑客公开抨击Blockstream的资金管理方式，指责该公司仅拨款150万美元来保护价值50亿美元的资产。“你的失职显而易见，”黑客写道，并警告称，除非支付10%的漏洞赏金，否则剩余硬币将保持失踪状态。“你必须用自己的钱支付10%作为漏洞赏金，否则你将因你的不负责任和吝啬，让你的所有持有者遭受15%的损失。”

Blockstream创始人兼CEO Adam Back向持有者保证，L-BTC的锚定机制将被一对一兑现，这意味着用户可以将代币兑换为同等数量的基础层比特币。“不要恐慌性场外交易抛售，”Back在X平台写道。但他并未说明当锚定退出重新开放时，约600枚比特币的缺口将如何填补，也未提供恢复锚定输入和输出服务的时间表。

网络在大约10小时后再次更新。协调世界时19:55发布的状态更新证实，交易已恢复，但锚定退出功能仍不可用。