由于 Blockstream 与“白帽”讨价还价，Liquid 遭到黑客攻击后，4700 万美元仍下落不明
核心要点
- Liquid 表示，由于软件缺陷，未支持的 L-BTC 可以兑换为储备比特币。
- Liquid 在 X 事件报告中表示：“Blockstream 与责任人之间的讨论正在进行中，以确保剩余资金的返还。
- Liquid 表示：“我们的当务之急是尽快安全地收回剩余资金并恢复正常的网络运营。
在 Google 上查看更多我们的故事。
简而言之，Blockstream 正在谈判收回在 Liquid 漏洞利用后尚未偿还的约 598.5 BTC。
责任人周一返还了 3,400 BTC，大约有 15% 未返还。
Liquid 表示，由于软件缺陷，未支持的 L-BTC 可以兑换为储备比特币。
Liquid Network 周二表示，侧链背后的比特币基础设施公司 Blockstream 正在与利用该网络窃取约 3.2 亿美元的黑客进行谈判，以完全追回被盗资金。
Liquid 在 X 事件报告中表示：“Blockstream 与责任人之间的讨论正在进行中，以确保剩余资金的返还。”
Myriad：9月份比特币会涨到多高？点击做出您的预测。
此次谈判源于周日约 4,000 BTC 的撤回，此前 Liquid 的基础 Elements 软件存在缺陷，允许创建无支持的 L-BTC 代币，并用于兑换储备比特币。周一，黑客返还了 3,400 个 BTC，剩下约 600 个 BTC，价值约 4700 万美元。
Liquid 没有透露谈判的条款，也没有提供收回剩余 BTC 的时间表。
据 Liquid 称，在窃取代币后，这些身份不明的人通过运营提款服务的 Liquid Federation 成员 SideSwap 交换了 BTC。在提款开始之前，该软件的交易检查将无支持的代币视为有效。
开发人员写道：“由于验证失败发生在转出挂钩之前的交易级别，因此 SideSwap 的节点和 Liquid 网络的全球分布式功能节点都接受 LBTC 为有效。”
在那次提款以及其他操作停止之前的处理之后，Liquid 的储备金从约 4,205 BTC 降至 197 BTC。 Liquid 表示，USDT 和其他 Liquid 发行的代币并未受到该漏洞的影响，但用户在网络暂停时无法进行交易。
Liquid 表示，“Liquid 联邦工作人员没有被黑客攻击，也没有私钥被泄露。”Liquid 试图安抚用户。 “授权提款至白名单地址的挂钩机制按设计运行。”
在攻击发生时，这些人在比特币区块链上的一条消息中将自己标识为白帽安全研究人员。尽管如此，在大部分资金被退回后，包括 Ledger 首席技术官 Charles Guillemet 在内的一些人仍然对参与者的白帽指控持怀疑态度。
“‘白帽子’仍然持有 600 BTC，”Guillemet 在 X 上写道。“如果这是根据链上签署的加密合约协商获得的奖励，那看起来更像是敲诈勒索，而不是白帽黑客！”
据 Liquid Network 开发人员称，继周一对其桥接节点进行了补丁之后，Blockstream 正在准备紧急更新，同时修复程序将接受审查。一旦更新完成，网络运营商将进一步调整以恢复运营并纠正网络状态，包括拒绝无效提款。
Liquid 表示：“我们的当务之急是尽快安全地收回剩余资金并恢复正常的网络运营。”