Blockstream侧链Liquid恢复区块生产,黑客事件余波未平
周四,Blockstream旗下的侧链网络Liquid恢复了区块生产。此举距离一名自称“白帽黑客”的人士从其联盟钱包中转移近4,000枚比特币并随后归还大部分资金的事件发生约四天后。此次重启对于持有Liquid比特币(L-BTC)或稳定币的用户而言至关重要。
自周日以来,资金提取功能一直暂停。目前仍有约600枚比特币掌握在攻击者手中,这导致支持这些代币的储备金出现缺口。
SideSwap的提现密钥被使用但未被窃取
在协调世界时(UTC)10:00发布的状态更新中,@Liquid_BTC账号表示,作为预防措施,区块生产已在“无交易”状态下恢复,以便团队监控网络的全面稳定情况。目前,Liquid的桥接节点和功能节点已上线必要的软件补丁。功能节点正在按照预期签署和验证区块。
然而,在Network重建BTC至L-BTC储备的过程中,锚定操作(Peg operations)暂时关闭。一切始于9月6日(周日),当时声称拥有“白帽”身份的黑客从Liquid联盟钱包中提取了约4,000枚比特币(价值约3.2亿美元),约占该钱包~4,200枚比特币余额的95%。当时有报道指出,此次提款使用了SideSwap的锚定退出授权密钥,但该密钥本身并未被盗。
Blockstream后来表示,问题源于支撑Liquid的开源软件Elements中的一个漏洞,该漏洞允许创建无效的L-BTC,并通过正常路径进行赎回,仿佛其完全有储备支持一样。团队在重启前一天发布了紧急修复版本Elements v23.3.4,通过加固用于范围证明的缓存密钥,关闭了与盗窃相关的证明验证漏洞。
Adam Back承诺锚定机制,但未给出时间表
在Blockstream发布链上声明称“桥接节点已修补,资金可安全返回”后,相关行动者归还了3,400枚比特币(按9月7日的汇率计算,价值约2.692亿美元)。这留下了约598.5枚比特币尚未归还,根据当前价格计算,缺口约为4,600万至4,700万美元。
9月9日,这位匿名黑客公开抨击Blockstream的资金管理方式,指责该公司仅拨款150万美元来保护价值50亿美元的资产。“你的失职显而易见,”黑客写道,并警告称,除非支付10%的漏洞赏金,否则剩余硬币将保持失踪状态。“你必须用自己的钱支付10%作为漏洞赏金,否则你将因你的不负责任和吝啬,让你的所有持有者遭受15%的损失。”
Blockstream创始人兼CEO Adam Back向持有者保证,L-BTC的锚定机制将被一对一兑现,这意味着用户可以将代币兑换为同等数量的基础层比特币。“不要恐慌性场外交易抛售,”Back在X平台写道。但他并未说明当锚定退出重新开放时,约600枚比特币的缺口将如何填补,也未提供恢复锚定输入和输出服务的时间表。
网络在大约10小时后再次更新。协调世界时19:55发布的状态更新证实,交易已恢复,但锚定退出功能仍不可用。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种