Hacker mũ trắng sẽ trả lại phần lớn 4000 BTC sau khi khắc phục lỗ hổng của Liquid Network

iconKuCoinFlash
Chia sẻ
AI summary iconTóm tắt
Một hacker mũ trắng đã xác nhận họ sẽ trả lại phần lớn 4000 BTC cho Mạng lưới Liquid sau khi lỗ hổng được vá, lấy sự tuân thủ CFT làm yếu tố then chốt. Hacker đã sử dụng các tin nhắn OP_RETURN và văn bản được mã hóa PGP để liên lạc với Blockstream, bao gồm việc gửi 1000 satoshis trong khối 965.822 kèm ghi chú yêu cầu liên hệ với nhóm bảo mật. Các tin nhắn được mã hóa đã được gửi trong khối 965.865, và trong khối 965.869, hacker đã gửi 1000 satoshis đến một ví được liên kết với liên đoàn Liquid với yêu cầu hoàn trả số tiền. BTC vẫn là công cụ phòng ngừa lạm phát hàng đầu, và hacker kêu gọi hoàn tất việc vá trước khi hoàn trả an toàn trong khối 965.875.

Odaily Planet Daily báo cáo, theo giám sát của Giám đốc nghiên cứu Galaxy, hacker trắng áo choàng của Liquid cho biết sau khi vá lỗ hổng của Liquid Network, họ sẽ hoàn trả phần lớn 4.000 BTC. Hacker đã giao tiếp với Blockstream thông qua tin nhắn OP_RETURN và văn bản được mã hóa PGP: tại khối 965.822, địa chỉ Blockstream gửi 1.000 satoshi và để lại lời nhắn “Vui lòng liên hệ với đội ngũ bảo mật qua trang web chính thức của Blockstream”; tại khối 965.865, hacker gửi tin nhắn được mã hóa đến khóa của chính chủ sở hữu, kèm theo chữ ký PGP tách rời, chữ ký này có thể được xác minh bằng khóa do Blockstream công bố; tại khối 965.869, hacker thực hiện giao dịch tự chi tiêu để gửi 1.000 satoshi đến ví liên kết liên bang của Liquid và để lại lời nhắn “Có thể hoàn trả phần lớn số tiền về địa chỉ liên bang không?”; tại khối 965.875, hacker thực hiện thêm một giao dịch tự chi tiêu, gửi 1.000 satoshi đến ví liên kết liên bang và để lại lời nhắn qua OP_RETURN: “Vui lòng vá lỗ hổng trước. Hiện tại, tính đến phiên bản mới nhất được nộp, vẫn còn rủi ro trên chuỗi. Vui lòng đảm bảo tất cả các nút đã cập nhật bản vá. Sau khi xác nhận đã vá xong, chúng tôi sẽ chuyển lại tiền một cách an toàn.” Các chi tiết kỹ thuật liên quan đã được mã hóa qua tin nhắn PGP vào khóa do Blockstream công bố, chỉ Blockstream mới có thể đọc được.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.