Liquid Federation：披露约 4000 枚 BTC 漏洞事件经过
相关推荐
约3400枚BTC已返还Liquid Federation，仍有约600枚未追回
Odaily星球日报讯 据 Bitcoin News 监测，Liquid Federation 在约 4000 枚 BTC 遭利用后已收回约 3400 枚，仍有约 600 枚未追回。此次返还发生在一次链上兑换后，相关疑似白帽黑客曾表示，待 Blockstream 修复漏洞后将返还比特币。该事件仍在发展中。
Liquid澄清：私钥未泄露，被盗系开源Elements软件漏洞遭利用，已追回3400枚BTC
火星财经消息，9 月 9 日，Liquid Network 今晨发布事故报告称，9 月 6 日其开源 Elements 软件漏洞遭到利用，攻击者铸造约 4000 枚未获 BTC 储备支持的 LBTC，并通过 SideSwap 的 Peg-out 机制兑换为约 4000 枚 BTC。 事件发生后，Liquid 储备一度从约 4205 枚 BTC 降至 197 枚 BTC。Liquid 表示，事件并非私钥泄露或联邦节点遭入侵。目前攻击者已归还 3400 枚 BTC，仍有约 598.5 枚 BTC 待追回。 Blockstream 已完成漏洞修复，Liquid 网络目前仍处于暂停状态，相关团队正在准备 Elements v23.3.4 紧急版本，待完成安全审查和网络状态修复后恢复运行。
SideSwap：客户将漏洞铸造的 4000 L-BTC 兑出
ChainCatcher 消息，SideSwap 发布声明称，今日 14:05 UTC 一名客户向其 peg-out 服务发送 4000 L-BTC。该服务按常规处理订单，L-BTC 在 Liquid 上被销毁并附带有效 peg-out 授权，14:28 UTC Liquid Federation 向该客户比特币地址支付了 3996 BTC。Blockstream 随后确认，该笔 L-BTC 由 Elements 软件漏洞铸造。SideSwap 的 peg-out 授权密钥及系统均未被攻破，服务无法区分这些代币与其他 L-BTC。SideSwap 为非托管服务，用户钱包不受影响，资产由用户自身密钥控制。Liquid 已被 Federation 暂停，SideSwap 的兑换、peg-in 与 peg-out 将暂停至网络恢复。已在比特币上完成支付的 peg-out 不受影响。未完成的 peg-in 或 peg-out 可发送交易 ID 至 hello@sideswap.io 单独处理。请勿在服务恢复前发送新的 peg-in 或 peg-out 存款。
Liquid发布安全事件更新：网络目前暂停运行，官方正推进Elements v23.3.4紧急修复
PANews 9月9日消息，据Liquid Network今日凌晨发布的网络安全事件更新，Elements软件范围证明验证缓存漏洞遭利用，攻击者铸造约4000枚无BTC储备支持的LBTC并通过SideSwap兑换为BTC，致储备一度由约4205枚降至197枚。攻击者自称白帽并已归还3400枚BTC，约598.5枚仍待追回；网络目前暂停运行，官方正推进Elements v23.3.4紧急修复。
Liquid Network：正与白帽协商追回剩余598.5枚BTC，网络恢复工作也在同步推进
Odaily星球日报讯 Liquid Network 官方发布的安全事件报告，9 月 6 日，开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用，导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC，在相关 Peg-out 及网络停止前的其他提款完成后，储备一度降至 197 BTC。 Liquid Network 表示，此次事件未涉及 Functionary 节点或私钥被攻破，USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员，并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC，目前仍有约 598.5 BTC（约占涉事资金 15%）尚未返还，Blockstream 正与其沟通追回剩余资产。 Liquid Network 还表示，目前首要任务是追回剩余资金，并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成，目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4，预计最快将在准备完成后发布，并计划在约 48 小时内推出。软件更新完成后，Liquid Network Functionary 运营商还将进行进一步调整，以恢复网络完整功能并恢复修正后的网络状态，其中包括拒绝此前无效的 Peg-out。
某攻击者从 Liquid Federation 钱包提走约 4000 枚比特币，目前 Liquid 侧链已暂停
Foresight News 消息，Blockstream 开发的比特币侧链 Liquid Network 发推表示，自称「白帽黑客」的攻击者从 Liquid Federation 钱包提走约 4000 枚比特币（约 3.2 亿美元）。官方称资金经 SideSwap PAK 完成提取，但该密钥及其他密钥均未被盗用。Blockstream 正通过链上消息联系对方。 目前交易所已暂停或将暂停 LBTC 充提；USDT、DePix 及 RWA 等其他 Liquid 资产据称不受影响。跨链桥节点已临时关闭，侧链将暂停至问题解决。