SideSwap:客户将漏洞铸造的 4000 L-BTC 兑出
相关推荐
Liquid Federation:披露约 4000 枚 BTC 漏洞事件经过
ChainCatcher 消息,据 Bitcoin News 监测,Liquid Federation 发布事件报告称,攻击者利用 Elements 范围证明验证缓存漏洞,铸造约 4000 枚无储备 L-BTC,随后通过 SideSwap 获授权的退出锚定路径将其兑换为真实 BTC。Liquid 职能机构将相关交易视为有效,并从联邦储备中释放约 4000 枚 BTC。事件发生前,Liquid 持有约 4205 枚 BTC,暂停运营前储备最低降至 197 枚 BTC。自称白帽的攻击者此后已返还 3400 枚 BTC,仍有约 598.5 枚 BTC 未返还。未有私钥遭泄露,退出锚定机制本身按设计运行。Liquid 目前仍处于离线状态,Blockstream 正准备发布 Elements v23.3.4 紧急版本,并着手在 1:1 比特币储备支持下恢复网络。
Liquid Network:正与白帽协商追回剩余598.5枚BTC,网络恢复工作也在同步推进
Odaily星球日报讯 Liquid Network 官方发布的安全事件报告,9 月 6 日,开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用,导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC,在相关 Peg-out 及网络停止前的其他提款完成后,储备一度降至 197 BTC。 Liquid Network 表示,此次事件未涉及 Functionary 节点或私钥被攻破,USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员,并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC,目前仍有约 598.5 BTC(约占涉事资金 15%)尚未返还,Blockstream 正与其沟通追回剩余资产。 Liquid Network 还表示,目前首要任务是追回剩余资金,并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成,目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4,预计最快将在准备完成后发布,并计划在约 48 小时内推出。软件更新完成后,Liquid Network Functionary 运营商还将进行进一步调整,以恢复网络完整功能并恢复修正后的网络状态,其中包括拒绝此前无效的 Peg-out。
约3400枚BTC已返还Liquid Federation,仍有约600枚未追回
Odaily星球日报讯 据 Bitcoin News 监测,Liquid Federation 在约 4000 枚 BTC 遭利用后已收回约 3400 枚,仍有约 600 枚未追回。此次返还发生在一次链上兑换后,相关疑似白帽黑客曾表示,待 Blockstream 修复漏洞后将返还比特币。该事件仍在发展中。
Liquid澄清:私钥未泄露,被盗系开源Elements软件漏洞遭利用,已追回3400枚BTC
火星财经消息,9 月 9 日,Liquid Network 今晨发布事故报告称,9 月 6 日其开源 Elements 软件漏洞遭到利用,攻击者铸造约 4000 枚未获 BTC 储备支持的 LBTC,并通过 SideSwap 的 Peg-out 机制兑换为约 4000 枚 BTC。 事件发生后,Liquid 储备一度从约 4205 枚 BTC 降至 197 枚 BTC。Liquid 表示,事件并非私钥泄露或联邦节点遭入侵。目前攻击者已归还 3400 枚 BTC,仍有约 598.5 枚 BTC 待追回。 Blockstream 已完成漏洞修复,Liquid 网络目前仍处于暂停状态,相关团队正在准备 Elements v23.3.4 紧急版本,待完成安全审查和网络状态修复后恢复运行。
Liquid“白帽”黑客与Blockstream沟通,承诺漏洞修复后归还大部分BTC
PANews 9月7日消息,Galaxy 研究主管 Alex Thorn 发文表示,Liquid Network“白帽”黑客已通过链上 OP_RETURN 消息及 PGP 加密文本与 Blockstream 沟通,表示在 Liquid 网络漏洞修复后,将归还大部分的 BTC。Blockstream 先发出联系请求,黑客回复称“将大部分资金返还至 Blockstream 地址,可以吗?”;随后明确要求:“先修复漏洞。确保所有节点都完成补丁升级。确认修复后,将安全返还资金。”此外,攻击者还通过 PGP 向 Blockstream 发送了只有其团队能够读取的加密技术信息。目前双方仍在持续沟通中。
某攻击者从 Liquid Federation 钱包提走约 4000 枚比特币,目前 Liquid 侧链已暂停
Foresight News 消息,Blockstream 开发的比特币侧链 Liquid Network 发推表示,自称「白帽黑客」的攻击者从 Liquid Federation 钱包提走约 4000 枚比特币(约 3.2 亿美元)。官方称资金经 SideSwap PAK 完成提取,但该密钥及其他密钥均未被盗用。Blockstream 正通过链上消息联系对方。 目前交易所已暂停或将暂停 LBTC 充提;USDT、DePix 及 RWA 等其他 Liquid 资产据称不受影响。跨链桥节点已临时关闭,侧链将暂停至问题解决。