Liquid Network发布紧急更新,修复Range Proof验证缓存漏洞
相关推荐
Liquid Network:用户Swap功能现已恢复
PANews 10月20日消息,Liquid Network 发布恢复进展更新,用户兑换(Swap)功能现已恢复,联盟成员可使用半自动化兑换服务。资产锚定(Peg)及余额验证功能也将很快全面恢复正常。
Liquid Network:赎回冻结 35 天,攻击者仍持有价值 4969 万美元比特币
火星财经消息,比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日,项目仍维持 86% 支持率;攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币,已归还约 3400 枚,钱包仍持有 598.5 枚比特币,价值 4969 万美元。Blockstream 拒绝攻击者提出的 10% 赏金要求,并要求立即归还剩余比特币。Liquid Network 表示,Elements v23.3.4 的独立外部安全审计正在进行,Liquid Federation 同步更新 PAK 列表,并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金,其中一名用户表示,因流动性不足,迁移耗时数周,价差和费用合计约为 5%。
Liquid 测试转账后储备缺口收窄至 600 BTC
ChainCatcher 消息,Liquid 网络在一笔测试转账完成后,储备缺口已收窄至约 600 BTC。Liquid 联合会成员 Samson Mow 表示,剩余资金预计将在未来几天内到位,但恢复计划仍要求储备完全背书后才会重启直接赎回。此前 Liquid 网络遭遇安全事件,攻击者利用 Elements 的 rangeproof 验证缓存漏洞,在未提供足额比特币背书的情况下增发约 4,000 枚 L-BTC,并通过 Federation 成员 SideSwap 的赎回通道转出约 4,000 BTC。事件发生后,攻击者已归还 3,400 BTC,剩余约 602 BTC 仍在追回中。Blockstream 在事件后暂停 Liquid 桥节点并通知交易所暂停 L-BTC 充提,随后部署紧急补丁并发布 Elements v23.3.4,修复相关漏洞。目前 Liquid 网络交易已恢复,但直接赎回仍处于暂停状态,储备覆盖率约为 85.8%。
Hyperliquid提醒nanoreth运行者尽快更新至最新版本
PANews 11月11日消息,Hyperliquid在其API公告频道发文称,运行nanoreth的用户应尽快更新至最新版本,以确保与hl-node的兼容性,hl-node用户无需采取任何操作。
Bitcoin Core披露可停滞区块处理的中危漏洞,修复已包含在29.2和30.0版本中
PANews 11月11日消息,据Bitcoin Core安全公告,中危漏洞CVE-2025-62859于2026年11月10日公开。该漏洞存在于29.2和30.0之前的版本中,恶意节点可利用紧凑区块中的见证数据篡改(witness malleation),在特定条件下停滞受害者的区块处理。 公告指出,受影响的节点在重建紧凑区块后、检查见证数据之前会清除下载状态。若检查失败,节点会回退到向同一节点请求完整区块,并等待10分钟超时。如果攻击者控制了受害者的3个高带宽对等节点,或受害者运行在-blockonly模式下,该攻击可无限重复。
疑似UXLINK黑客关联地址在Hyperliquid开出约4530万美元ETH多单
PANews 11月9日消息,据PeckShield披露,一个疑似与UXLINK攻击者相关的地址(0xDE8d9...d9524)目前在Hyperliquid持有约2.155万枚ETH多单,价值约4530万美元,开仓均价约2134.45美元,使用15倍全仓杠杆。该地址此前从另一地址(0x35Eb7...5D43)收到1100万枚USDC。