Liquid Network 在遭受 3.2 億美元攻擊後,恢復 1:1 比特幣抵押

iconCrypto Economy
分享
AI summary icon精華摘要
Liquid Network 已完成網絡升級,以恢復所有 LBTC 的 1:1 比特幣支持,這距離 DeFi 攻擊導致聯邦錢包損失 4,000 比特幣已近兩個月。約 3,400 比特幣已歸還,Blockstream 提供了額外的比特幣以填補準備金缺口。網絡升級了 Peg-out 金鑰,停用了易受攻擊的驗證快取,並修訂了共識規則。部分 Peg-out 限制可能仍會保留。

簡而言之

  • 在一次攻擊導致聯邦錢包中約 4,000 比特幣(價值約 3.2 億美元)被盜後,兩個月後,Liquid 網絡恢復了所有 LBTC 的 1:1 比特幣備份。
  • 約有 3,400 比特幣被退回,而 Blockstream 在拒絕與未追回比特幣相關的要求後,提供了比特幣以填補準備金缺口。
  • 已硬化液態懸掛出鍵、停用易受攻擊的驗證快取,並強化共識規則,但部分懸掛出限制可能仍會保留。

Liquid Network 已恢復所有 LBTC 的完整比特幣支持,距離安全漏洞導致聯邦錢包被盜 4,000 比特幣(價值約 3.2 億美元)已近兩個月。在 官方更新 中,Liquid 聯邦表示儲備已恢復至 1:1 平價。這一里程碑結束了自九月事件以來對 LBTC 比特幣支持的儲備缺口,儘管可能仍存在運營限制。

流動性恢復儲備並強化網路安全

9 月 6 日的攻擊允許攻擊者創建約 4,000 枚無備份的 LBTC,並用其提領比特幣。Liquid 後來追蹤到此漏洞源於 Elements(支撐該網絡的軟體)中快取的範圍證明驗證。運營方未被駭入,聯邦密鑰也未遭竊取。此事件在協議層面製造了偽造的 LBTC,再將其轉換為真實的 BTC,這解釋了為何網絡的 受控恢復 需要同時進行軟體修復和準備金恢復。

Liquid Network 已為所有 LBTC 恢復 1:1 比特幣抵押

隔天約有 3,400 比特幣被退回,剩餘約 600 比特幣未被追回。Blockstream 隨後拒絕了與退回剩餘比特幣相關的 10% 奖金要求。聯邦委員會成員 Samson Mow 後來指出,Blockstream 是用於填補準備金缺口的比特幣來源,包括去年十月底和十一月初的充幣。這些充幣補足了缺失的抵押品,而非從攻擊者那裡追回未償還的比特幣,這是在先前 部分退回 3,400 比特幣 之後發生的。

技術回應也著重於防止再次發生。亞當·巴克表示,已更新並將 Peg-out 授權金鑰移至冷硬體錢包,停用了證明驗證快取,並修復了一個節點錯誤,同時強化了共識規則以實現失敗時閉合。網路還接受了多次第三方審計。因此,Liquid 的恢復不僅限於補充準備金,更包括強化保護 BTC-LBTC 挂鉤的基礎設施,這是在調查人員詳細披露 範圍證明快取漏洞 之後進行的。

透過參與供應商進行的 BTC-LBTC 兌換,早在最新備註公告數週前已以 1:1 的比率回覆。直接聯邦 Peg-out 一直受限,等待額外的安全檢查,而部分半自動 Peg-out 已恢復;該公告並未確認所有剩餘限制是否均已解除。完全備份標誌著財務復甦的里程碑,但並不自動意味著每個網路防護措施都已恢復至遭入侵前的狀態。聯邦亦表示,其正在現代化治理、明確責任分工,並在 Blockstream 拒絕支付剩餘比特幣 後增加技術與運營防護措施。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。