Liquid 網絡在遭盜 3.2 億美元後兩個月恢復全部比特幣抵押

icon币界网
分享
AI summary icon精華摘要
比特幣最新消息:在遭受 3.2 億美元駭客攻擊兩個月後,Liquid Network 已恢復完整的比特幣抵押。Liquid Federation 確認,所有 LBTC 現已與比特幣 1:1 全額抵押,此舉是透過 BTCLBTC 兌換修復實現的。Blockstream 執行長 Adam Back 分享了一個儀表板,顯示資產與負債完全匹配。駭客盜取了 4,000 比特幣,但歸還了 3,400 比特幣。Liquid 尚未披露如何彌補缺口。Back 提出三項新的安全措施,包括將 Peg-out 金鑰存入冷錢包。Blockstream 拒絕為剩餘的 598 比特幣支付贖金,並稱此行為為盜竊。比特幣新聞持續聚焦代幣項目領域的重大發展。
幣界網報導:

Liquid Federation 周一表示,在自稱白帽黑客兩個月前抽走大部分儲備後,Liquid Network 的比特幣儲備已全部恢復。

該聯盟稱,已重新建立所有 LBTC 的 1:1 比特幣抵押。LBTC 是在 Liquid 上代表比特幣的代幣。它表示,這一進展是在幾週前通過參與方恢復 BTC 與 LBTC 之間按 1:1 比例兌換之後實現的。

Liquid Federation 在更新中寫道:

Liquid Federation 很高興地宣布,網絡的比特幣儲備已全部恢復,重新建立了所有 LBTC 的 1:1 BTC 抵押。

這緊隨幾週前 BTCLBTC �兌換恢復之後,隨後已允許……

Blockstream 首席执行官 Adam Back 在 X 上發布了一張網路儀表板截圖,顯示資產與負債匹配率為 100%,儲備缺口為 0.00 BTC。聯盟表示,運行自己 Liquid 節點的用戶可直接驗證聯邦的儲備。

The alliance did not explain how the gap caused by the vulnerability was filled.

Liquid 由 Blockstream 於 2018 年推出,是一條比特幣側鏈,即與比特幣並行運行的獨立區塊鏈,旨在實現更快、更私密的轉賬。用戶將 BTC 鎖定在由聯邦控制的钱包中,該聯邦由一組交易所和其他加密公司組成並運行該網絡,隨後獲得等量的 LBTC。

當在 X 上被問及什麼能阻止類似攻擊再次發生時,Back 列出了三道加固後的「防線」:更新後的 peg-out 授權密鑰現在保存在冷存硬體錢包中;已禁用證明驗證快取,並為節點修復了一個漏洞;共識規則也已被加固為「fail closed」。他說,該網路還經過了多次第三方審計。

Back 寫道:「還有一個教訓:對 AI 建議的修復要持懷疑態度(不要盲目信任,要驗證)。」

Back 在 10 月 20 日接受彭博電視採訪時曾提到 AI 在安全領域日益增長的作用,稱過去幾個月出現了「一波 AI 輔助的安全分析」。他說:「AI 當然是一種幫助開發代碼和保護代碼的工具,但它也可以用來發現缺陷」,並補充說這已經「影響到該行業的許多公司」。他當時表示,被黑資金仍「在調查中」。

The alliance stated that it is modernizing Liquid’s governance structure, clarifying responsibilities and oversight, and enhancing technical and operational safeguards, with more details to be announced in the coming weeks.

9 月漏洞事件

9 月 6 日,一名自稱為白帽黑客從 Liquid 的聯邦錢包中提走約 4,000 枚 BTC,當時價值約 3.2 億美元,並透過嵌入比特幣交易中的 PGP 簽名訊息與 Blockstream 溝通。

次日,在 Blockstream 表示 Liquid 的橋接節點已打上補丁後,他們歸還了 3,400 枚 BTC,價值約 2.69 億美元,但仍保留約 598 枚 BTC。Ledger 首席技術官 Charles Guillemet 表示,如果剩餘代幣是作為協商獎勵,那麼這一安排看起來「更像勒索,而不是白帽駭客行為」。

Blockstream 隨後拒絕為剩餘的比特幣支付贖金。该公司表示:「未經授權拿走資產並拒絕歸還,是犯罪,而不是負責任披露。這不是白帽行為。這是盜竊。」

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。