Liquid Network:用户Swap功能现已恢复
相关推荐
Liquid Network:赎回冻结 35 天,攻击者仍持有价值 4969 万美元比特币
火星财经消息,比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日,项目仍维持 86% 支持率;攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币,已归还约 3400 枚,钱包仍持有 598.5 枚比特币,价值 4969 万美元。Blockstream 拒绝攻击者提出的 10% 赏金要求,并要求立即归还剩余比特币。Liquid Network 表示,Elements v23.3.4 的独立外部安全审计正在进行,Liquid Federation 同步更新 PAK 列表,并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金,其中一名用户表示,因流动性不足,迁移耗时数周,价差和费用合计约为 5%。
Liquid Network:Elements v23.3.4 独立外部审计进行中,Federation 正协调更新 PAK 名单
Foresight News 消息,Blockstream 开发的比特币侧链 Liquid Network 发推表示,目前针对 Elements v23.3.4 的独立外部安全审计已启动,为安全恢复 Peg-out(从侧链赎回比特币)提供额外验证。同时 Liquid Federation 正协调更新 PAK(赎回授权密钥)名单,包括替换现有条目,并确保全部 Peg-out 密钥妥善存放于冷存储中。 Foresight News 此前消息,Liquid Network 曾于 9 月 9 日发布紧急版本 Elements v23.3.4,更新功能节点(Functionary nodes)。该版本修复了证明验证缓存漏洞,强化了用于范围证明(range proofs)的缓存密钥。
Liquid Network黑客仍持有598.5枚比特币,L-BTC兑换比特币通道暂停11天
Odaily星球日报讯 Liquid Network 攻击者在 9 月 6 日漏洞攻击后已归还 3400 枚比特币,约占被转移资产的 85%;目前仍持有 598.50 枚比特币,价值超过 4500 万美元。 数字资产基础设施公司 Blockstream 负责维护 Liquid Network,并拒绝为剩余资产支付赎金,要求归还相关比特币。网络显示流通中的 L-BTC 为 4234.76 枚,储备比特币仅 3632.23 枚。 L-BTC 兑换比特币功能仍未恢复,Sideswap 表示目前无法赎回;Blockstream 创始人 Adam Back 表示,L-BTC 将按 1:1 比例获得比特币储备覆盖,并提醒持有者不要折价场外出售 L-BTC。 截至目前,Blockstream 尚未发布“兑换已上线”公告。攻击者钱包持续收到链上消息,并遭遇地址投毒攻击及诈骗信息,相关攻击通过生成外观相似地址诱导转账。(Bitcoin.com News)
Liquid Network 遭遇重大漏洞利用事件,Bitcoin News 发布安全事件通讯
火星财经消息,据 Bitcoin News 监测,其最新通讯回顾了过去八周比特币用户日常依赖项目遭遇的多起安全事件,并聚焦 Liquid Network 最新发生的重大漏洞利用事件。
Blockstream拒绝为旗下协议Liquid Network被盗的4000枚比特币支付赎金
BlockBeats 消息,9 月 11 日,Blockstream 发推表示,不会为归还 Liquid Network 被盗比特币支付赎金,并表示未经授权取得资产且拒绝归还属于盗窃,不属于负责任披露或白帽行为。 Blockstream 称,如被盗资金未归还,将与执法机构、交易所、服务提供商及取证专家合作,通过一切合法途径追踪、追回资产并确认责任人,同时强调比特币交易具有透明性,相关证据不会消失。 Blockstream 是 Liquid Network 的主要开发者和技术提供方。9 月 7 日,Liquid Network 称「遭白帽黑客提走约 4000 枚 BTC」,侧链因此暂停运营。
慢雾披露Liquid漏洞细节:攻击者无抵押铸造3998.5枚L-BTC,仍有约598.5 BTC未归还
Odaily星球日报讯 慢雾在X平台发文披露,Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入(peg-in)的情况下,无抵押铸造约 3998.5 枚 L-BTC,随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后,约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包,但仍有约 598.5 枚 BTC 由攻击者控制。 慢雾指出,漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀,导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞,使节点命中“验证通过”的缓存结果,从而跳过 secp256k1_rangeproof_verify 及最小金额检查,最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示,已追踪比特币侧资金流并完成事件分析。