Liquid澄清：私钥未泄露，被盗系开源Elements软件漏洞遭利用，已追回3400枚BTC
相关推荐
Adam Back：Liquid Network 将恢复运行，LBTC 与 BTC 将维持 1:1 锚定
Foresight News 消息，Blockstream 创始人 Adam Back 发文表示，Liquid Network 将恢复运行，LBTC 与 BTC 将维持 1:1 锚定，请勿场外恐慌抛售。团队正在推进更多系统更新。 Liquid Network 是由 Blockstream 研发并维护的基于比特币的侧链，其于昨日发布紧急更新 Elements v23.3.4，修复证明验证缓存漏洞。
Liquid Network：正与白帽协商追回剩余598.5枚BTC，网络恢复工作也在同步推进
Odaily星球日报讯 Liquid Network 官方发布的安全事件报告，9 月 6 日，开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用，导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC，在相关 Peg-out 及网络停止前的其他提款完成后，储备一度降至 197 BTC。 Liquid Network 表示，此次事件未涉及 Functionary 节点或私钥被攻破，USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员，并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC，目前仍有约 598.5 BTC（约占涉事资金 15%）尚未返还，Blockstream 正与其沟通追回剩余资产。 Liquid Network 还表示，目前首要任务是追回剩余资金，并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成，目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4，预计最快将在准备完成后发布，并计划在约 48 小时内推出。软件更新完成后，Liquid Network Functionary 运营商还将进行进一步调整，以恢复网络完整功能并恢复修正后的网络状态，其中包括拒绝此前无效的 Peg-out。
Blockstream拒绝为旗下协议Liquid Network被盗的4000枚比特币支付赎金
BlockBeats 消息，9 月 11 日，Blockstream 发推表示，不会为归还 Liquid Network 被盗比特币支付赎金，并表示未经授权取得资产且拒绝归还属于盗窃，不属于负责任披露或白帽行为。 Blockstream 称，如被盗资金未归还，将与执法机构、交易所、服务提供商及取证专家合作，通过一切合法途径追踪、追回资产并确认责任人，同时强调比特币交易具有透明性，相关证据不会消失。 Blockstream 是 Liquid Network 的主要开发者和技术提供方。9 月 7 日，Liquid Network 称「遭白帽黑客提走约 4000 枚 BTC」，侧链因此暂停运营。
Liquid Network：已恢复出块但暂不处理交易
PANews 9月10日消息，Liquid Network发文更新黑客攻击事件进展，截至UTC事件9月10日10:00网络已进入受控恢复阶段。作为预防措施，网络已恢复区块生产，但暂不处理交易，目前正在持续监测以确认网络完全稳定。Blockstream表示，所需的Functionary节点和桥接节点更新已成功部署，Functionary节点目前已按预期签署并验证区块。与此同时，包括经PAK授权的Peg-out在内的锚定操作仍处于暂停状态，网络正在进行最终恢复阶段，包括恢复BTC/LBTC储备。
Liquid发布安全事件更新：网络目前暂停运行，官方正推进Elements v23.3.4紧急修复
PANews 9月9日消息，据Liquid Network今日凌晨发布的网络安全事件更新，Elements软件范围证明验证缓存漏洞遭利用，攻击者铸造约4000枚无BTC储备支持的LBTC并通过SideSwap兑换为BTC，致储备一度由约4205枚降至197枚。攻击者自称白帽并已归还3400枚BTC，约598.5枚仍待追回；网络目前暂停运行，官方正推进Elements v23.3.4紧急修复。
Liquid“白帽”黑客与Blockstream沟通，承诺漏洞修复后归还大部分BTC
PANews 9月7日消息，Galaxy 研究主管 Alex Thorn 发文表示，Liquid Network“白帽”黑客已通过链上 OP_RETURN 消息及 PGP 加密文本与 Blockstream 沟通，表示在 Liquid 网络漏洞修复后，将归还大部分的 BTC。Blockstream 先发出联系请求，黑客回复称“将大部分资金返还至 Blockstream 地址，可以吗？”；随后明确要求：“先修复漏洞。确保所有节点都完成补丁升级。确认修复后，将安全返还资金。”此外，攻击者还通过 PGP 向 Blockstream 发送了只有其团队能够读取的加密技术信息。目前双方仍在持续沟通中。