据称白帽黑客从 Blockstream 的 Liquid Network Federation 储备中提取了 4,000 个比特币
核心要点
- Liquid Network 周日表示，据称白帽黑客从支持 L-BTC 的联盟钱包中撤回了约 4,000 枚比特币，价值约 3.2 亿美元。
- Liquid 链发行多种资产，例如 LBTC，它以比特币主链上的 BTC 为支撑，由 15 家企业和已知成员组成的大型多重签名持有。
- 由于该交易包含来自被黑客攻击
Liquid Network 周日表示，据称白帽黑客从支持 L-BTC 的联盟钱包中撤回了约 4,000 枚比特币，价值约 3.2 亿美元。桥节点被禁用，侧链被暂停。官方账号 X 表示，其他已发行资产，包括 USDT、DePix 和 RWA 均不受影响
Liquid Network 是比特币的联合侧链，由 Adam Back 的 Blockstream 创立。 Liquid 链发行多种资产，例如 LBTC，它以比特币主链上的 BTC 为支撑，由 15 家企业和已知成员组成的大型多重签名持有。 15 名成员中的 11 名需要签署有效的多重签名交易才能从金库中转移代币。在黑客攻击之前，金库持有超过 4200 BTC；黑客攻击后，Blockstream 的储备证明页面报告称还剩下 207 比特币多一点。
黑客使用 SideSwap 转出挂钩授权密钥从转出挂钩交易的储备地址中提取了 4,019.4 BTC。 SideWap 是一家桥梁交易所，也是 Liquid Federation 的成员。虽然有关黑客攻击机制的细节尚未得到证实，但黑客似乎利用了 LBTC 侧链上的通货膨胀漏洞，创造了超过 4,000 个以前不存在的 LBTC，并将其从联邦兑换成链上比特币。由于该交易看似有效，且存在共识漏洞，联邦成员的 HSM 安全服务器签署了当时价值约 3.2 亿美元的 BTC 提现交易。
黑客将资金转移到以 6gyqjlte 结尾的地址，他们很快就在该地址签署了一笔新交易，并在 OP_RETURN 任意数据字段上显示一条消息：“我们是白帽分子。请在链上联系我们。”在撰写本文时，这些硬币仍在该地址。
向黑客地址发送一笔小型主网交易，然后是一条 OP_RETURN，内容为“请联系 [电子邮件受保护]”，可能来自 Blockstream 公共地址，尽管这一点尚未得到证实。后来来自黑客地址的 OP_RETURN 支出包含“请通过 Signal @m671aw.70 与我们联系”。由于该交易包含来自被黑客攻击的 4000 BTC 地址的输入，因此该消息必定来自黑客。
为了应对这一违规行为，交易所被告知暂停 L-BTC 充值和提现。 Liquid 网络上的桥接节点已暂停，限制了对继续生成区块的侧链的访问。
JAN3 首席执行官 Samson Mow 表示，Aqua 的 Liquid 功能受到了影响，但链上比特币仍然有效。业内使用 Liquid 网络的其他钱包预计也会受到影响。持有 LBTC 的用户现在实际上面临着储蓄风险，因为基础 BTC 目前不可赎回。鉴于 Liquid 链的私有性质，用户链上分析很少，并且关于零售用户与 Blockstream 本身的公司持有多少 LBTC 的公开信息也知之甚少。然而，如果资金不归还，这对 Liquid Network 的用户群将是一个沉重打击。
LBTC 用户没有太多选择，只能等待与黑客的对话解决。考虑到黑客攻击的规模，黑客很难窃取所有比特币，尽管也许并非不可能。可能发生的情况是，黑客会收取中间人费用并退还大部分资金。