约3400枚BTC已返还Liquid Federation，仍有约600枚未追回
相关推荐
Liquid Federation：披露约 4000 枚 BTC 漏洞事件经过
ChainCatcher 消息，据 Bitcoin News 监测，Liquid Federation 发布事件报告称，攻击者利用 Elements 范围证明验证缓存漏洞，铸造约 4000 枚无储备 L-BTC，随后通过 SideSwap 获授权的退出锚定路径将其兑换为真实 BTC。Liquid 职能机构将相关交易视为有效，并从联邦储备中释放约 4000 枚 BTC。事件发生前，Liquid 持有约 4205 枚 BTC，暂停运营前储备最低降至 197 枚 BTC。自称白帽的攻击者此后已返还 3400 枚 BTC，仍有约 598.5 枚 BTC 未返还。未有私钥遭泄露，退出锚定机制本身按设计运行。Liquid 目前仍处于离线状态，Blockstream 正准备发布 Elements v23.3.4 紧急版本，并着手在 1:1 比特币储备支持下恢复网络。
Liquid 白帽黑客团伙要求 Blockstream 为 50 亿美元资产支付 10% 漏洞赏金
火星财经消息，据 Bitcoin News 监测，Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元，甚至可能未花费任何资金，为价值 50 亿美元的资产提供安全保障。该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10% 的漏洞赏金，并警告称拒绝支付将导致持有者亏损 15%。该团伙还表示，将公布用于解密此前与 Blockstream 对话内容的私钥。此前，该团伙已向 Liquid Federation 返还 3,400 枚 BTC，仍有约 600 枚 BTC 尚未返还。
Liquid Network准备重启，Blockstream已部署更新软件
Odaily星球日报讯 据 Bitcoin News 监测，Blockstream 表示，Liquid Federation 成员正在准备协调重启网络，更新后的软件已完成部署。此前 Liquid Network 发生安全事件并出现资金转移。Blockstream 表示，其团队仍专注于进一步强化网络并确保资产返还。Blockstream 感谢 Bitcoin 社区的耐心、支持、建议和协助，并表示后续将发布更多更新。
Liquid“白帽”黑客与Blockstream沟通，承诺漏洞修复后归还大部分BTC
PANews 9月7日消息，Galaxy 研究主管 Alex Thorn 发文表示，Liquid Network“白帽”黑客已通过链上 OP_RETURN 消息及 PGP 加密文本与 Blockstream 沟通，表示在 Liquid 网络漏洞修复后，将归还大部分的 BTC。Blockstream 先发出联系请求，黑客回复称“将大部分资金返还至 Blockstream 地址，可以吗？”；随后明确要求：“先修复漏洞。确保所有节点都完成补丁升级。确认修复后，将安全返还资金。”此外，攻击者还通过 PGP 向 Blockstream 发送了只有其团队能够读取的加密技术信息。目前双方仍在持续沟通中。
Liquid Network：正与白帽协商追回剩余598.5枚BTC，网络恢复工作也在同步推进
Odaily星球日报讯 Liquid Network 官方发布的安全事件报告，9 月 6 日，开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用，导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC，在相关 Peg-out 及网络停止前的其他提款完成后，储备一度降至 197 BTC。 Liquid Network 表示，此次事件未涉及 Functionary 节点或私钥被攻破，USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员，并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC，目前仍有约 598.5 BTC（约占涉事资金 15%）尚未返还，Blockstream 正与其沟通追回剩余资产。 Liquid Network 还表示，目前首要任务是追回剩余资金，并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成，目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4，预计最快将在准备完成后发布，并计划在约 48 小时内推出。软件更新完成后，Liquid Network Functionary 运营商还将进行进一步调整，以恢复网络完整功能并恢复修正后的网络状态，其中包括拒绝此前无效的 Peg-out。
某攻击者从 Liquid Federation 钱包提走约 4000 枚比特币，目前 Liquid 侧链已暂停
Foresight News 消息，Blockstream 开发的比特币侧链 Liquid Network 发推表示，自称「白帽黑客」的攻击者从 Liquid Federation 钱包提走约 4000 枚比特币（约 3.2 亿美元）。官方称资金经 SideSwap PAK 完成提取，但该密钥及其他密钥均未被盗用。Blockstream 正通过链上消息联系对方。 目前交易所已暂停或将暂停 LBTC 充提；USDT、DePix 及 RWA 等其他 Liquid 资产据称不受影响。跨链桥节点已临时关闭，侧链将暂停至问题解决。