Liquid Network准备重启,Blockstream已部署更新软件
相关推荐
约3400枚BTC已返还Liquid Federation,仍有约600枚未追回
Odaily星球日报讯 据 Bitcoin News 监测,Liquid Federation 在约 4000 枚 BTC 遭利用后已收回约 3400 枚,仍有约 600 枚未追回。此次返还发生在一次链上兑换后,相关疑似白帽黑客曾表示,待 Blockstream 修复漏洞后将返还比特币。该事件仍在发展中。
Blockstream拒绝为旗下协议Liquid Network被盗的4000枚比特币支付赎金
BlockBeats 消息,9 月 11 日,Blockstream 发推表示,不会为归还 Liquid Network 被盗比特币支付赎金,并表示未经授权取得资产且拒绝归还属于盗窃,不属于负责任披露或白帽行为。 Blockstream 称,如被盗资金未归还,将与执法机构、交易所、服务提供商及取证专家合作,通过一切合法途径追踪、追回资产并确认责任人,同时强调比特币交易具有透明性,相关证据不会消失。 Blockstream 是 Liquid Network 的主要开发者和技术提供方。9 月 7 日,Liquid Network 称「遭白帽黑客提走约 4000 枚 BTC」,侧链因此暂停运营。
Liquid 白帽黑客团伙要求 Blockstream 为 50 亿美元资产支付 10% 漏洞赏金
火星财经消息,据 Bitcoin News 监测,Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元,甚至可能未花费任何资金,为价值 50 亿美元的资产提供安全保障。该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10% 的漏洞赏金,并警告称拒绝支付将导致持有者亏损 15%。该团伙还表示,将公布用于解密此前与 Blockstream 对话内容的私钥。此前,该团伙已向 Liquid Federation 返还 3,400 枚 BTC,仍有约 600 枚 BTC 尚未返还。
Liquid Network:正与白帽协商追回剩余598.5枚BTC,网络恢复工作也在同步推进
Odaily星球日报讯 Liquid Network 官方发布的安全事件报告,9 月 6 日,开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用,导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC,在相关 Peg-out 及网络停止前的其他提款完成后,储备一度降至 197 BTC。 Liquid Network 表示,此次事件未涉及 Functionary 节点或私钥被攻破,USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员,并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC,目前仍有约 598.5 BTC(约占涉事资金 15%)尚未返还,Blockstream 正与其沟通追回剩余资产。 Liquid Network 还表示,目前首要任务是追回剩余资金,并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成,目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4,预计最快将在准备完成后发布,并计划在约 48 小时内推出。软件更新完成后,Liquid Network Functionary 运营商还将进行进一步调整,以恢复网络完整功能并恢复修正后的网络状态,其中包括拒绝此前无效的 Peg-out。
Liquid Federation:披露约 4000 枚 BTC 漏洞事件经过
ChainCatcher 消息,据 Bitcoin News 监测,Liquid Federation 发布事件报告称,攻击者利用 Elements 范围证明验证缓存漏洞,铸造约 4000 枚无储备 L-BTC,随后通过 SideSwap 获授权的退出锚定路径将其兑换为真实 BTC。Liquid 职能机构将相关交易视为有效,并从联邦储备中释放约 4000 枚 BTC。事件发生前,Liquid 持有约 4205 枚 BTC,暂停运营前储备最低降至 197 枚 BTC。自称白帽的攻击者此后已返还 3400 枚 BTC,仍有约 598.5 枚 BTC 未返还。未有私钥遭泄露,退出锚定机制本身按设计运行。Liquid 目前仍处于离线状态,Blockstream 正准备发布 Elements v23.3.4 紧急版本,并着手在 1:1 比特币储备支持下恢复网络。
某攻击者从 Liquid Federation 钱包提走约 4000 枚比特币,目前 Liquid 侧链已暂停
Foresight News 消息,Blockstream 开发的比特币侧链 Liquid Network 发推表示,自称「白帽黑客」的攻击者从 Liquid Federation 钱包提走约 4000 枚比特币(约 3.2 亿美元)。官方称资金经 SideSwap PAK 完成提取,但该密钥及其他密钥均未被盗用。Blockstream 正通过链上消息联系对方。 目前交易所已暂停或将暂停 LBTC 充提;USDT、DePix 及 RWA 等其他 Liquid 资产据称不受影响。跨链桥节点已临时关闭,侧链将暂停至问题解决。