Liquid Network 在桥接漏洞后恢复了 3,400 BTC
核心要点
- 与提款相关的地址中仍保留着大约 598.5 BTC，价值约 4700 万美元。
- Blockstream 和参与者还没有公布给予赏金或允许该组织保留近 600 BTC 的条款。
- ” 确认后，参与者将 3,400 BTC 发送到 Liquid Federation 地址。
Liquid Network 已从自称为白帽黑客的 4,000 BTC 提款背后追回了 3,400 BTC，价值约 2.692 亿美元，但仍有近 4700 万美元未清。
摘要 参与者返还了 3,400 BTC，收回了约 85% 的撤回资金。
与提款相关的地址中仍保留着大约 598.5 BTC，价值约 4700 万美元。
Blockstream 告诉参与者，其桥接节点在还款前已被修补。
Liquid 尚未宣布其桥接和 L-BTC 服务何时恢复正常运营。
Liquid Network 已收回 85% 的撤回比特币
链上数据显示，攻击者将 3,400 BTC 返还至比特币区块 965,950 中的 Liquid Federation 钱包，确认后价值约 2.682 亿美元。此次转账收回了约 85% 的撤回资金，而价值约 4700 万美元的 598.5 BTC 仍留在参与者的地址中。 Blockstream 此前曾通过签名交易消息告诉该组织，其桥接节点已修复，资金“可以安全返还”。
在大笔转账后，提款相关地址中仍保留着约 598.5 BTC，价值约 4700 万美元。演员们没有公开解释为什么他们保留剩余的硬币，也没有说明是否会再次偿还。
周日的事件始于一位客户向 SideSwap 的挂钩服务发送了 4,000 个流动比特币（L-BTC）。 SideSwap 允许用户通过授权提款流程将价值从 Liquid 侧链转移回比特币网络。
您可能还喜欢：Rain 合约漏洞导致卡用户损失 110 万美元
这些演员后来在比特币交易附带的消息中自称“白帽”。白帽黑客通常会发现并报告安全漏洞，以便开发人员可以修复它们，通常会根据与受影响项目达成的条款获得赏金。
然而，没有公开披露的协议表明 Liquid 参与者有权提取资金。 Blockstream 和参与者还没有公布给予赏金或允许该组织保留近 600 BTC 的条款。
正如 crypto.news 在返回之前报道的那样，一旦 Blockstream 修复了漏洞，攻击者就会返还“大部分”比特币。当时尚未确认还款，据报道，提款额约占 Liquid 联邦钱包中持有的比特币的 95%。
链上消息导致 3,400 BTC 偿还
Blockstream 和参与者之间的通信是通过附加到比特币交易的消息进行的，允许双方在不依赖私人消息服务的情况下交换指令。
在一条交易消息中，攻击者告诉 Blockstream 在归还比特币之前修复该缺陷。
消息中写道：“请先修复错误。” “目前该链在最新提交时面临风险。确保每个节点都已修补。然后我们将在确认修复后安全地将资金转回。”
确认后，参与者将 3,400 BTC 发送到 Liquid Federation 地址。该交易所显示，偿还金额取决于参与者是否接受 Blockstream 的声明，即受影响的节点是安全的，尽管双方都没有发布技术报告来识别该缺陷或解释如何提款成为可能。
Liquid 在检测到该交易后禁用了其桥接节点，并要求交易所暂停 L-BTC 充值和提现。在开发人员调查该事件并应用补丁期间，关闭限制了 Liquid 和比特币基础层之间的移动。
据路透社报道，Blockstream 表示提款过程中使用的密钥并未受到损害。该公司尚未发布完整的事后分析报告，详细说明该缺陷是否影响了 SideSwap、桥接软件、Liquid 的 Elements 代码库或转出挂钩流程的其他部分。
Ledger 首席技术官质疑白帽描述
Ledger 首席技术官 Charles Guillemet 在演员归还大部分代币但保留了近 600 BTC 后对他们的自我描述提出了质疑。
“所以，3,400 BTC 被退还了，”Guillemet 在 X 上写道。“‘白帽’仍然持有 600 BTC。如果这是根据链上签署的加密合约协商的奖励，那么它看起来更像是敲诈勒索，而不是白帽黑客！”
他的评论集中在缺乏涉及保留比特币的披露条款上。传统的漏洞赏金通常会在研究人员保留部分受影响资金之前设定奖励和回报条件，而 Blockstream 和参与者之间没有公开类似的协议。
5 月份 Verus 以太坊桥漏洞利用后也出现了类似的问题。在这种情况下，在 Verus 公开提出和解条款后，攻击者返还了 75% 的被盗资金，并保留了 1,350 ETH，当时价值约 280 万美元。 Liquid 的偿还额有所不同，因为 Blockstream 没有表示剩余的 598.5 BTC 构成批准的赏金。
白帽声明本身也不能确定行为者的法律地位。任何法律评估都取决于授权、获取资产的方法、各方之间的沟通以及适用的法律等因素。目前还没有美国监管机构或执法机构宣布采取与 Liquid 撤回相关的行动。
L-BTC 持有者等待支持和提款的详细信息
Liquid 是由 Blockstream 开发的联合比特币侧链。用户通过其挂钩系统锁定BTC，并以一对一的比例在侧链上接收L-BTC，从而允许更快的结算和资产转移，而无需在比特币基础层上移动每笔交易。
最近的一位桥梁安全解释者描述了将资产锁定在一个网络上并在其他地方发行相应代币的系统如何依赖于其托管、验证和消息处理系统的安全性。即使底层区块链继续正常运行，其中任何一点的故障都可能会中断兑换。
对于美国用户来说，眼前的问题是操作问题，而不是联邦加密规则的改变。使用 L-BTC 的美国持有者面临与其他用户相同的暂停存款、取款和挂钩服务，而直接持有在比特币区块链上的原生 BTC 与 Liquid 的侧链系统是分开的。
Liquid 尚未透露返还的 3,400 BTC 是否已完全恢复对相应 L-BTC 供应的支持。该网络也没有透露计划如何处理仍由参与者控制的 598.5 BTC 造成的任何缺口。
桥接节点尚未给出重新开放时间，交易所仍被要求暂停 L-BTC 充值和提现。 Blockstream 也没有公布所承诺的缺陷技术说明，也没有确认攻击者是否打算返还剩余的比特币。