新闻加密货币Liquid Network在与攻击者链上谈判后收回3,400 BTC

Liquid Network在与攻击者链上谈判后收回3,400 BTC

作者: Crypto Adventure·

要点速览

  • Liquid Network收回了3,400 BTC,约占9月6日被提取近4,000 BTC的85%,该交易于9月7日16:09 UTC确认。
  • 约598.5 BTC(价值约4,750万美元)仍留在自称白帽的一方手中,且没有公开披露的协议将其确立为经批准的赏金。
  • 此次漏洞利用涉及无抵押的L-BTC进入SideSwap的授权peg-out通道,使联邦储备从超过4,200 BTC降至约200 BTC,并导致各交易所暂停L-BTC充值和提现。
  • 谈判完全在链上进行,行为者在Blockstream发布PGP签名消息确认桥接节点已修补后才归还资金。
  • 比特币本身从未被攻破,Liquid的其他资产如USDT和DePix未受影响,联盟成员正准备协调重启网络。
Liquid Network在与攻击者链上谈判后收回3,400 BTC

Liquid Network已从周日晚间近乎掏空其比特币联邦储备的行为者手中收回3,400 BTC,在完全通过比特币交易进行的谈判之后,恢复了约85%的资金。

这笔3,400 BTC的归还在9月7日16:09 UTC获得确认。大约598.5 BTC仍留在这些自称白帽的行为者手中,按当前比特币价格计算价值约4,750万美元。

Blockstream补丁先行于3,400 BTC归还

Liquid是由Blockstream开发的联邦比特币侧链,发行以比特币为抵押的L-BTC资产,其锚定依赖联盟成员持有的储备。9月6日,在无抵押的L-BTC进入SideSwap的授权peg-out通道后,行为者提取了近4,000 BTC,将Liquid的联邦储备从超过4,200 BTC削减至约200 BTC。

这笔最初的提取价值约3.2亿美元,促使Liquid关闭桥接节点,各交易所也暂停了L-BTC的充值和提现,同时Blockstream与联盟成员调查这起与Elements相关的故障。Elements是Liquid所基于的开源协议代码库。

谈判随后完全转移到链上进行。这些行为者表示愿意归还"大部分"比特币,但要求先修复漏洞,并警告在所有受影响节点安装补丁之前,该链仍处于风险之中。

Blockstream随后发布了PGP签名的"safe to return"消息,确认桥接节点已完成修补。此后不久,3,400 BTC的还款随之到来。

598.5 BTC仍留在自称白帽者手中

这笔还款交易将正好3,400 BTC发回Liquid联邦地址,而大约598.5 BTC作为找零返回行为者控制的地址。

该剩余余额约占此次提取比特币的15%。目前没有公开披露的协议将这598.5 BTC确立为经批准的赏金,因此在谈判继续期间,将其视为被保留的资金更为准确。

这种结构与明确设定赏金条款的追回案例有所不同。Renegade在Arbitrum漏洞事件后向攻击者提供了明确的返还安排,允许保留不到10%作为白帽赏金,从而追回了超过90%的资产。

这些Liquid行为者最初通过一条链上消息表明身份,内容为"we are whitehats. contact us on chain",但被保留比特币的规模及法律地位仍悬而未决。

Liquid准备协调重启网络

此次收回实质上恢复了支持L-BTC的比特币储备,此前提取曾暂时使其约95%的支持被移除。更新的软件已经部署,Liquid联盟成员正为网络协调重启以及进一步加固受影响基础设施做准备。顺利重启并证明修补后的peg-out通道在新交易量下保持稳定,是交易所可能全面恢复L-BTC充值和提现支持之前的关键步骤。

比特币本身从未被攻破,Liquid发行的其他资产(包括USDT和DePix)未受到直接影响。

截至9月8日,Liquid的公共桥接节点仍处于安全响应状态,598.5 BTC仍存于与提取相关的地址中,联盟成员正准备重启该侧链。