新聞加密貨幣Liquid Network 與攻擊者鏈上談判後收回 3,400 BTC

Liquid Network 與攻擊者鏈上談判後收回 3,400 BTC

作者: Crypto Adventure·

重點速覽

  • Liquid Network 收回 3,400 BTC,約為 9 月 6 日被提走近 4,000 BTC 的 85%,交易於 9 月 7 日 16:09 UTC 獲得確認。
  • 約 598.5 BTC(價值約 4,750 萬美元)仍留在自稱白帽的行為者手中,且沒有公開披露的協議確立其為經核准的賞金。
  • 此次漏洞利用涉及無擔保的 L-BTC 進入 SideSwap 授權的 peg-out 路徑,使聯邦儲備從超過 4,200 BTC 降至約 200 BTC,導致各交易所暫停 L-BTC 存入與提領。
  • 談判完全在鏈上進行,行為者是在 Blockstream 發布 PGP 簽署訊息確認橋接節點已修補後才歸還資金。
  • 比特幣本身從未遭到入侵,USDT 與 DePix 等其他 Liquid 資產未受影響,聯邦成員正準備協調重啟網路。
Liquid Network 與攻擊者鏈上談判後收回 3,400 BTC

Liquid Network 已從週日幾乎抽乾其比特幣聯邦儲備的行為者手中收回 3,400 BTC,在完全透過比特幣交易進行的談判後,恢復約 85% 的資金。

這筆 3,400 BTC 的返還於 9 月 7 日 16:09 UTC 獲得確認。約 598.5 BTC 仍留在自稱白帽的行為者手中,按目前比特幣價格計算價值約 4,750 萬美元。

Blockstream 修補程式先行於 3,400 BTC 返還

Liquid 是由 Blockstream 開發的比特幣聯邦側鏈,發行以比特幣為擔保的 L-BTC,其錨定依賴聯邦成員持有的儲備。9 月 6 日,在無擔保的 L-BTC 進入 SideSwap 授權的 peg-out 路徑後,行為者提走了近 4,000 BTC,使 Liquid 的聯邦儲備從超過 4,200 BTC 驟降至約 200 BTC。

這筆初始提款價值約3.2 億美元,促使 Liquid 停用橋接節點,各交易所也暫停 L-BTC 的存入與提領,同時 Blockstream 與聯邦成員調查這起與 Elements 相關的故障。Elements 是 Liquid 所基於的開源協定程式碼庫。

談判隨後完全轉移至鏈上進行。行為者提出歸還「大部分」比特幣,但要求先修復漏洞,並警告在所有受影響節點收到修補程式之前,該鏈仍處於暴露狀態。

Blockstream 隨後發布了一則 PGP 簽署的「可安全歸還」訊息,確認橋接節點已完成修補。此後不久,3,400 BTC 的償還隨即完成。

598.5 BTC 仍留在自稱白帽的行為者手中

這筆償還交易將正好 3,400 BTC 送回 Liquid 聯邦地址,而約 598.5 BTC 則作為找零退回至行為者控制的地址。

剩餘餘額約占本次提款涉及比特幣的 15%。目前沒有公開披露的協議確立這 598.5 BTC 為經核准的賞金,因此在談判持續期間,較準確的做法是將該金額視為對方保留的資金。

此結構有別於賞金條款已明確訂立的追回案例。Renegade 在其 Arbitrum 漏洞事件後,向攻擊者提出明確的歸還安排,成功追回超過 90% 的資產,並允許保留少於 10% 作為白帽賞金。

Liquid 的行為者最初透過一則鏈上訊息表明身分,內容為「we are whitehats. contact us on chain」,但保留比特幣的規模與法律地位仍未解決。

Liquid 準備協調重啟網路

此次提款一度使 L-BTC 失去約 95% 的儲備支撐,而這次追回大幅恢復了相關比特幣儲備。更新版軟體已部署,Liquid 聯邦成員正為協調重啟網路及進一步強化受影響的基礎設施做準備。順利重啟,以及修補後的 peg-out 路徑在交易量恢復後仍能穩定運作的證據,是交易所在恢復完整 L-BTC 存提款服務前剩下的關鍵步驟。

比特幣本身從未遭到入侵,Liquid 發行的其他資產(包括 USDT 與 DePix)也未直接受到影響。

9 月 8 日,Liquid 的公共橋接節點仍處於安全應變狀態,598.5 BTC 仍留在與提款相關的地址中,聯邦成員正為側鏈重啟做準備。