Liquid 侧链在 3,998 BTC 离开联邦钱包后暂停
核心要点
- 在几乎所有支持 L-BTC 的比特币储备被撤回到一个地址后，Blockstream 的 Liquid 于周日禁用了其桥接节点，该地址的所有者在比特币交易中写入了“我们是白帽”。
- 安全性 Blockstream 的 Liquid 侧链在周日被撤回其联邦钱包中的几乎所有比特币后暂停，并且接收者在链上将自己
在几乎所有支持 L-BTC 的比特币储备被撤回到一个地址后，Blockstream 的 Liquid 于周日禁用了其桥接节点，该地址的所有者在比特币交易中写入了“我们是白帽”。
安全性
Blockstream 的 Liquid 侧链在周日被撤回其联邦钱包中的几乎所有比特币后暂停，并且接收者在链上将自己标识为白帽。
Liquid 表示，这笔钱是通过工作授权密钥留下的，而不是被盗的密钥，这使得进入挂钩的途径无法解释。支持流通中的每个 L-BTC 的钱包现在持有 197.47 BTC。
两笔交易感动了它。第一个在 UTC 时间 14:01 在区块 965780 中得到确认，发送了 2.5 BTC。第二个，二十七分钟后，发送了 3,995.99999857 BTC。根据 CoinGecko 的数据，两者的价格均为 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte，目前持有 3,998.49748445 BTC，按比特币价格 79,901 美元计算，价值约 3.195 亿美元。比特币当日上涨 0.10%。
我们是白帽
第二次提现四小时后，该地址将资金合并为一个输出，并在 OP_RETURN 字段中附加一条消息：“我们是白帽。请在链上联系我们。”同一笔交易将 1,000 聪发送回刚刚清空的联邦钱包。
一小时后，Blockstream 在链上回复，向该地址支付 1,000 聪，并附有消息“请联系 [email protected]”。
Liquid 于下午 4 点 25 分发布了对这一事件的描述。等。该网络写道：“所谓的白帽黑客已从 Liquid Federation 钱包中提取了约 4,000 BTC（约 3.2 亿美元）。” “到目前为止，我们所知道的是，资金是通过 SideSwap PAK（挂钩授权密钥）提取的，但该密钥没有被泄露，其他密钥也没有被泄露。”
该网络表示，桥节点被禁用，因此无法提交新交易，交易所被告知暂停 L-BTC 存款和取款，USDT、DePix 和 Liquid 上发行的其他资产不受影响。它写道：“流动钱包将受到影响，对于给您带来的任何不便，我们深表歉意。”它没有描述该漏洞。
三天改变
根据提款交易中的支出脚本，挂钩钱包是 15 中的 11 多重签名，并且挂钩钱包再次受到 PAK 列表的限制。比特币只能留在由授权用户控制的地址，并且根据 Liquid 的文档，“更新 PAK 列表需要三天时间。这使得网络能够在攻击者能够提款到自己的钱包之前检测到能够危害一组工作人员的攻击者。”
使用其密钥的 SideSwap 是代表 Liquid 用户执行转出挂钩的联盟成员。
根据探索者的挂钩会计，L-BTC 已吸收了 18,356.88 BTC 的挂钩和 18,149.60 BTC 的挂钩，并销毁了 10.03 BTC，留下约 197.25 BTC 未偿还，而钱包中仍有 197.47 BTC。流动性交易默认是保密的，因此这些总数不能排除在挂钩之外创建的 L-BTC。
出现信号号码
在第一条消息发出两小时后，第三笔交易向同一地址支付了 69,093 聪，并附有文字“请通过 Signal @m671aw.70 联系我们”。
JAN3 首席执行官兼 Blockstream 前首席战略官 Samson Mow 在回复有关该事件的帖子时写道，“对 Signal 的请求并非来自同一个地址。”链上数据支持了他的观点：消息被发送到持有资金的地址，而不是来自该地址。
Ledger 首席技术官 Charles Guillemet 早些时候在该帖子中写道，这种行为与负责任的披露不符。他写道：“白帽子不会排空桥上的资源，然后请求‘链上’联系。”并将其与 Ronin 桥攻击进行了比较。信号信息出现后，他允许进行其他读取。 “这看起来不像通常的白帽子做法，但通常的犯罪组织通常也不会尝试联系受害者，”他写道。 “还有希望。这可能是那些怀有良好意愿的人，他们最近大量研究了法学硕士，但不习惯负责任的披露。”
Blockstream 想要更换的 Bridge
截至本文发布时，Blockstream 首席执行官 Adam Back 尚未公开发表评论，Liquid 账户自发表声明以来也未发表任何评论。
Blockstream 在 5 月份发布了一份 Liquid 路线图，其中包括“BitVM 式 1-of-n 桥”的工作，旨在削弱对职能部门的信任。该设计尚未上线。周日的提款是通过其本应取代的联邦挂钩进行的。
Liquid 于 2018 年推出，作为交易所和交易者的结算层，此后被构建为比特币的智能合约链，最近与 Simplicity 合作。这是两周内第二个因安全问题而关闭而不是继续运行的与比特币相关的网络，此前核心闪电维护人员告诉节点运营商在 8 月 26 日下线，但没有发布补丁。