新聞加密貨幣交易所使用的比特幣結算網路 Liquid 遭 3.2 億美元攻擊;駭客自稱「好人」

交易所使用的比特幣結算網路 Liquid 遭 3.2 億美元攻擊;駭客自稱「好人」

作者: CryptoNewsNet·

重點速覽

  • 自稱白帽駭客的人士從 Liquid Network 聯盟錢包中提走約 4,000 枚比特幣(總計 4,200 枚),儲備幾乎全部清空。
  • Liquid Network 已暫停所有新交易,並警告在其超過 80 家聯盟成員努力恢復正常活動期間,錢包將受到干擾。
  • Blockstream 發現,Liquid 底層開源程式碼庫 Elements 中的一個軟體錯誤創造了部分相關比特幣,使此事件有別於典型的金鑰外洩攻擊。
  • 被竊資金透過 SideSwap 流出,該獲批準的交易平台無法區分由錯誤產生的代幣與合法代幣。
  • Liquid 尚未表明網路何時重啟或比特幣是否會被歸還,而駭客所稱的善意仍未獲證實。
交易所使用的比特幣結算網路 Liquid 遭 3.2 億美元攻擊;駭客自稱「好人」

數百萬美元的比特幣已從一個供加密貨幣交易所使用的結算網路中被提走,這是今年困擾市場一連串安全事件中的最新一起。報導發布時,比特幣($BTC)價格為 79,647.57 美元。

Liquid Network 是 Blockstream 於 2018 年推出的側鏈,該網路表示,自稱「白帽駭客」的人士從其聯盟錢包中提走了 4,200 枚比特幣中的約 4,000 枚。該網路由超過 80 家交易所、基礎設施公司和資產管理公司組成的聯盟共同監管,這種設計將信任分散於成員機構之間,而非依賴單一營運者——而隨著儲備幾乎被清空,此模式如今備受考驗。

「Liquid 錢包將受到影響,我們對造成的不便深感抱歉,」Liquid Network 在 X 平台上表示,同時暫停了所有新交易。「聯盟成員正積極解決此問題,以便恢復正常的網路活動。」

該側鏈警告,在聯盟成員努力恢復服務期間,錢包將受到干擾。

此事件之所以重要,是因為 Liquid 的建立是為了解決交易所面臨的一個實際問題:比特幣區塊鏈的速度緩慢。為此,該網路針對鎖定在儲備中的比特幣發行 L-BTC,以加快交易結算。儲備幾近全部被提走,引發了對此模式安全性的質疑,因為 L-BTC 的價值僅取決於聯盟錢包中持有的比特幣作為其支撐。

此次竊盜事件並非因密碼或私鑰外洩所致——那是今年大多數加密貨幣駭客攻擊的手法。相反,被竊資金是透過 SideSwap 流出的,這是該網路上一個正常且獲批準的交易平台。

Blockstream 之後發現,一個軟體錯誤在名為 Elements 的系統(Liquid Network 所依賴的開源程式碼庫)中創造了部分相關比特幣。SideSwap 表示無法區分哪些代幣來自該錯誤、哪些是真實的,因此一視同仁地處理。Liquid 網路上的其他類型資產未受影響。

白帽駭客是指在惡意行為者之前利用受保護系統漏洞的道德駭客。他們通常會利用漏洞、轉移資金,並要求支付費用後歸還。本次事件中「善意」的說法尚未獲得證實,且過去類似事件中的類似聲明並非總是以歸還資金告終。據安全專家表示,此次的漏洞位於 Liquid 交易軟體的節點層級,而非金鑰或硬體模組遭到入侵。

此次竊盜事件發生在上週一家與 Crypto.com 相關的借貸平台遭竊 600 萬美元之後,加上 8 月涉及 Coldcard 硬體錢包的入侵事件,延續了今年整個產業一連串的安全事件。Liquid 尚未說明網路何時重啟,也未說明比特幣是否會被歸還;在聯盟成員應對之際,這兩個問題將是觀察的重點指標。

來源:CoinDesk