Liquid Network 追回 3400 枚 BTC:漏洞并非私钥泄露,而是缓存验证问题

9 月 6 日,Liquid Network 发布的安全事故报告显示,其底层开源软件 Elements 存在漏洞被利用。攻击者利用该漏洞铸造约 4000 枚未有 BTC 储备支持的 LBTC(价值约 3.2 亿美元),随后通过 SideSwap 将其兑换为比特币并提取出去。事件导致 Liquid 的储备金从约 4205 BTC 骤降至 197 BTC。报告指出,私钥未遭泄露,其他资产(如 USDT)未受影响,但网络目前仍处于暂停状态。Blockstream 于 9 月 7 日向跨链节点部署了补丁,漏洞已得到修复。攻击者自称白帽安全研究人员。截至目前,约 3400 枚 BTC(价值约 2.72 亿美元)已被返还至锚定钱包,尚有约 598.5 枚 BTC(价值约 4788 万美元)未追回,Blockstream 正在与其协商,并预计将在 48 小时内发布 Elements(v23.3.4)紧急版本,以推进网络恢复。此前 Foresight News 报道称,Liquid Network 于 9 月 7 日宣布自称为“白帽黑客”的攻击者从 Liquid Federation 钱包提走约 4000 枚比特币(约 3.2 亿美元)。

Facebook
Twitter
LinkedIn
Telegram

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注