Liquid 遭据称白帽黑客提取 3.2 亿美元比特币，暂停交易
比特币侧链 Liquid Network 在价值约 3.2 亿美元的约 4000 个比特币从支持其 L-BTC 代币的联盟钱包中被提取后暂停运行。该事件似乎是利用了网络底层软件中的漏洞，而不是泄露了其加密密钥。
Liquid周日证实，据称是“白帽黑客”从其联盟储备中窃取了约 4000 个比特币。随后，该网络关闭了桥接节点，阻止了新的交易，同时要求交易所暂停 LBTC 的充值和提现。
此次提款约占事件发生前联盟钱包中持有的约 4200 个比特币的 95% 。比特币主网未受影响。
Liquid Networks就X事件发表的声明（来源：X）
一个看起来很正规的挂钩
该事件发生在 Liquid 正常的启动过程中，因此这次漏洞利用意义尤为重大。
运营挂钩服务的 Liquid 联盟成员 SideSwap 表示，一位客户于 9 月 6 日 UTC 时间 14:05 左右向其服务发送了4,000 个 L-BTC。这些代币已在有效的挂钩授权密钥 (PAK)授权下销毁。
大约 23 分钟后，Liquid Federation向客户的比特币地址释放了约3,996 个比特币。
Liquid表示，此次交易使用了SideSwap的PAK密钥，但强调密钥本身并未泄露。SideSwap也表示，其所有系统均未遭到入侵。
相反，交易中使用的 L-BTC 似乎是通过Elements （Liquid 的基础开源软件）中的一个漏洞创建的。
这一区别是此次事件的关键所在。攻击者显然无需窃取联盟密钥或入侵 SideSwap 的基础设施。相反，该漏洞使得本不应存在的 L-BTC 能够进入正常的赎回流程。一旦这些代币通过了必要的验证，联盟便会支付相应的真实 BTC。
交易前持有超过 4,200 个比特币的联邦钱包，交易后只剩下大约200 个比特币。
Blockstream 和 Liquid 均未公开详细说明此次事件的具体技术根源。虽然在事件发生前，针对底层漏洞的修复程序已添加到软件代码库中，但在攻击发生时，该问题尚未在整个网络中得到彻底解决。
这些黑客自称是白帽黑客
控制被提取比特币的一方随后在链上留言称：“我们是白帽黑客。请在链上联系我们。”
他们留了条信息。（来源：memepool）
Blockstream 通过一笔已签名的比特币交易做出回应，并提供了一个联系邮箱地址。随后双方交换了更多信息，包括记录在链上的 PGP 签名通信。
据称，黑客提出归还大部分资金，但附加了一个条件：Liquid 必须首先修复漏洞，并确保运行网络的每个节点都得到更新。
据 Galaxy Digital 研究主管 Alex Thorn称，这些演员还向Blockstream发送了有关该漏洞的加密技术细节。
Blockstream随后承认了黑客攻击事件，并着手修复受影响的基础设施。然而，截至发稿时，被盗取的比特币尚未退还。
然而，“白帽”的说法一直存在争议。
Ledger 首席技术官 Charles Guillemet 质疑这些攻击者是否应该被视为安全研究人员，他认为在披露之前就拿走数亿美元与传统的白帽做法有很大不同。
这场辩论凸显了加密安全事件中一个日益难以区分的问题：利用漏洞、控制资金并在修复后提出归还资金的行为者，应该被视为安全研究人员还是要求赔偿条件的攻击者。
液体仍保持冻结状态
在联盟成员修复漏洞期间，Liquid 已将其桥接基础设施离线。交易所也已暂停或准备暂停 L-BTC 的充值和提现。
据报道， Liquid 上发行的其他资产，包括USDT、DePix 和代币化的现实世界资产，并未受到此次事件的影响。然而，此次全网暂停中断了依赖 Liquid 在侧链和比特币之间转移资产的服务。
Liquid 是一个基于比特币的联邦侧链，由 Blockstream 开发，旨在实现更快、更保密的交易，并支持数字资产的发行。比特币锁定在比特币主网上，在 Liquid 上以 L-BTC 的形式存在，联邦成员负责管理两个网络之间的桥梁。
这种架构意味着此次事件引发了一个更广泛的问题，即侧链系统中的安全风险究竟存在于何处。在本例中，联盟的密钥似乎仍然安全，但用于管理交易验证的软件中的一个缺陷足以使相当一部分底层储备面临风险。
对于 Liquid 而言，眼下的首要任务很明确：彻底修复漏洞，更新每个受影响的节点，确定被提取的比特币是否会被返还，并确保桥接可以安全地重新开放。
截至9月7日，这些资金仍处于联盟的控制之外，而Liquid交易所本身也仍然处于暂停状态。该事件仍在调查中，约4000枚比特币如何从储备钱包中流失的完整技术解释尚未公开。
到此这篇关于Liquid 遭据称白帽黑客提取 3.2 亿美元比特币，暂停交易的文章就介绍到这了,更多相关3.2 亿美元比特币被提取内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
