Liquid Network:赎回冻结 35 天,攻击者仍持有价值 4969 万美元比特币
相关推荐
Liquid Network:Elements v23.3.4 独立外部审计进行中,Federation 正协调更新 PAK 名单
Foresight News 消息,Blockstream 开发的比特币侧链 Liquid Network 发推表示,目前针对 Elements v23.3.4 的独立外部安全审计已启动,为安全恢复 Peg-out(从侧链赎回比特币)提供额外验证。同时 Liquid Federation 正协调更新 PAK(赎回授权密钥)名单,包括替换现有条目,并确保全部 Peg-out 密钥妥善存放于冷存储中。 Foresight News 此前消息,Liquid Network 曾于 9 月 9 日发布紧急版本 Elements v23.3.4,更新功能节点(Functionary nodes)。该版本修复了证明验证缓存漏洞,强化了用于范围证明(range proofs)的缓存密钥。
Adam Back:Liquid Network 将恢复运行,LBTC 与 BTC 将维持 1:1 锚定
Foresight News 消息,Blockstream 创始人 Adam Back 发文表示,Liquid Network 将恢复运行,LBTC 与 BTC 将维持 1:1 锚定,请勿场外恐慌抛售。团队正在推进更多系统更新。 Liquid Network 是由 Blockstream 研发并维护的基于比特币的侧链,其于昨日发布紧急更新 Elements v23.3.4,修复证明验证缓存漏洞。
Liquid Network:正与白帽协商追回剩余598.5枚BTC,网络恢复工作也在同步推进
Odaily星球日报讯 Liquid Network 官方发布的安全事件报告,9 月 6 日,开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用,导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC,在相关 Peg-out 及网络停止前的其他提款完成后,储备一度降至 197 BTC。 Liquid Network 表示,此次事件未涉及 Functionary 节点或私钥被攻破,USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员,并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC,目前仍有约 598.5 BTC(约占涉事资金 15%)尚未返还,Blockstream 正与其沟通追回剩余资产。 Liquid Network 还表示,目前首要任务是追回剩余资金,并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成,目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4,预计最快将在准备完成后发布,并计划在约 48 小时内推出。软件更新完成后,Liquid Network Functionary 运营商还将进行进一步调整,以恢复网络完整功能并恢复修正后的网络状态,其中包括拒绝此前无效的 Peg-out。
某攻击者从 Liquid Federation 钱包提走约 4000 枚比特币,目前 Liquid 侧链已暂停
Foresight News 消息,Blockstream 开发的比特币侧链 Liquid Network 发推表示,自称「白帽黑客」的攻击者从 Liquid Federation 钱包提走约 4000 枚比特币(约 3.2 亿美元)。官方称资金经 SideSwap PAK 完成提取,但该密钥及其他密钥均未被盗用。Blockstream 正通过链上消息联系对方。 目前交易所已暂停或将暂停 LBTC 充提;USDT、DePix 及 RWA 等其他 Liquid 资产据称不受影响。跨链桥节点已临时关闭,侧链将暂停至问题解决。
Liquid澄清:私钥未泄露,被盗系开源Elements软件漏洞遭利用,已追回3400枚BTC
火星财经消息,9 月 9 日,Liquid Network 今晨发布事故报告称,9 月 6 日其开源 Elements 软件漏洞遭到利用,攻击者铸造约 4000 枚未获 BTC 储备支持的 LBTC,并通过 SideSwap 的 Peg-out 机制兑换为约 4000 枚 BTC。 事件发生后,Liquid 储备一度从约 4205 枚 BTC 降至 197 枚 BTC。Liquid 表示,事件并非私钥泄露或联邦节点遭入侵。目前攻击者已归还 3400 枚 BTC,仍有约 598.5 枚 BTC 待追回。 Blockstream 已完成漏洞修复,Liquid 网络目前仍处于暂停状态,相关团队正在准备 Elements v23.3.4 紧急版本,待完成安全审查和网络状态修复后恢复运行。
Liquid Network准备重启,Blockstream已部署更新软件
Odaily星球日报讯 据 Bitcoin News 监测,Blockstream 表示,Liquid Federation 成员正在准备协调重启网络,更新后的软件已完成部署。此前 Liquid Network 发生安全事件并出现资金转移。Blockstream 表示,其团队仍专注于进一步强化网络并确保资产返还。Blockstream 感谢 Bitcoin 社区的耐心、支持、建议和协助,并表示后续将发布更多更新。