Blockstream拒绝为旗下协议Liquid Network被盗的4000枚比特币支付赎金
相关推荐
Adam Back:Liquid Network 将恢复运行,LBTC 与 BTC 将维持 1:1 锚定
Foresight News 消息,Blockstream 创始人 Adam Back 发文表示,Liquid Network 将恢复运行,LBTC 与 BTC 将维持 1:1 锚定,请勿场外恐慌抛售。团队正在推进更多系统更新。 Liquid Network 是由 Blockstream 研发并维护的基于比特币的侧链,其于昨日发布紧急更新 Elements v23.3.4,修复证明验证缓存漏洞。
Liquid Network:正与白帽协商追回剩余598.5枚BTC,网络恢复工作也在同步推进
Odaily星球日报讯 Liquid Network 官方发布的安全事件报告,9 月 6 日,开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用,导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC,在相关 Peg-out 及网络停止前的其他提款完成后,储备一度降至 197 BTC。 Liquid Network 表示,此次事件未涉及 Functionary 节点或私钥被攻破,USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员,并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC,目前仍有约 598.5 BTC(约占涉事资金 15%)尚未返还,Blockstream 正与其沟通追回剩余资产。 Liquid Network 还表示,目前首要任务是追回剩余资金,并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成,目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4,预计最快将在准备完成后发布,并计划在约 48 小时内推出。软件更新完成后,Liquid Network Functionary 运营商还将进行进一步调整,以恢复网络完整功能并恢复修正后的网络状态,其中包括拒绝此前无效的 Peg-out。
Liquid“白帽”黑客与Blockstream沟通,承诺漏洞修复后归还大部分BTC
PANews 9月7日消息,Galaxy 研究主管 Alex Thorn 发文表示,Liquid Network“白帽”黑客已通过链上 OP_RETURN 消息及 PGP 加密文本与 Blockstream 沟通,表示在 Liquid 网络漏洞修复后,将归还大部分的 BTC。Blockstream 先发出联系请求,黑客回复称“将大部分资金返还至 Blockstream 地址,可以吗?”;随后明确要求:“先修复漏洞。确保所有节点都完成补丁升级。确认修复后,将安全返还资金。”此外,攻击者还通过 PGP 向 Blockstream 发送了只有其团队能够读取的加密技术信息。目前双方仍在持续沟通中。
Liquid Network准备重启,Blockstream已部署更新软件
Odaily星球日报讯 据 Bitcoin News 监测,Blockstream 表示,Liquid Federation 成员正在准备协调重启网络,更新后的软件已完成部署。此前 Liquid Network 发生安全事件并出现资金转移。Blockstream 表示,其团队仍专注于进一步强化网络并确保资产返还。Blockstream 感谢 Bitcoin 社区的耐心、支持、建议和协助,并表示后续将发布更多更新。
数据:约 4000 枚 BTC 从 Liquid Network 关联交易中一次性转移,链上留言称为“白帽”
ChainCatcher 消息,据 Bitcoin News 监测,Liquid Network 一笔 peg-out 交易关联的 4200 枚 BTC 中,约 4000 枚似乎同时发生转移。随后一笔交易附带的 OP_RETURN 留言称:“我们是白帽,请通过链上方式联系我们。”目前尚不清楚该交易的性质,以及这些资金是否通过漏洞利用完成转移。
Liquid Network:已恢复出块但暂不处理交易
PANews 9月10日消息,Liquid Network发文更新黑客攻击事件进展,截至UTC事件9月10日10:00网络已进入受控恢复阶段。作为预防措施,网络已恢复区块生产,但暂不处理交易,目前正在持续监测以确认网络完全稳定。Blockstream表示,所需的Functionary节点和桥接节点更新已成功部署,Functionary节点目前已按预期签署并验证区块。与此同时,包括经PAK授权的Peg-out在内的锚定操作仍处于暂停状态,网络正在进行最终恢复阶段,包括恢复BTC/LBTC储备。