Liquid 在安全事件後恢復了價值 2.7 億美元的 3,400 BTC

iconTheCryptoBasic
分享
AI summary icon精華摘要
今日比特幣新聞:在安全漏洞導致比特幣側鏈儲備金最初被盜近 4,000 比特幣後,Liquid 已恢復了價值約 2.7 億美元的 3,400 比特幣。此次恢復涵蓋了 85% 的被盜資金,仍有 598 比特幣在攻擊者手中。Blockstream 已在受影響的橋接節點上部署了修補程式,並持續與相關方溝通。由於聯盟成員正在完成軟體更新,該網絡仍處於離線狀態。此比特幣更新顯示了在確保鏈安全性方面的進展。

Liquid 在週末安全事件導致比特幣側鏈儲備幾乎流失 4,000 比特幣後,已重新掌控 3,400 比特幣。

當時,恢復的幣值約為2.7億美元,佔事件期間移除的比特幣約85%。該聯盟錢包此前持有約4,200 BTC,提款後僅剩先前餘額的一小部分。

最新的恢復並未包含所有遺失的比特幣。Samson Mow,前 Blockstream 高管及 JAN3 首席执行官,表示約有 598 BTC 仍掌握在事件背後的行為者手中。

根據 Mow 的說法,大規模還款是在受影響的基礎設施取得進展後進行的。Blockstream 已確認相關橋接節點已安裝必要的修補程式,同時與相關方的溝通仍在繼續。

此次回報也恢復了該事件中損失的大部分比特幣儲備。這至關重要,因為在 Liquid 上流通的 LBTC 設計為與比特幣主鏈上由聯盟保障的 BTC 保持 可驗證的一對一備份

然而,Liquid 尚未立即恢復正常服務。更新的軟體已部署,聯盟參與者正在協調將側鏈恢復運作所需的各項工作。

與提現相關的軟體漏洞

事件的相關細節顯示,問題的根源在於 Elements,而非 SideSwap 授權憑證遭竊。

提款透過 SideSwap 的 Peg-out 服務,並使用其 Peg-out 授權金鑰完成。SideSwap 和 Liquid 均表示該憑證仍保持安全。SideSwap 表示,該交易中涉及的 L-BTC 實際上源自影響 Elements 的漏洞,而 Liquid 是基於 Elements 這款區塊鏈軟體構建的。

同時,Blockstream 透過 Bitcoin 交換加密認證的訊息,與相關方建立了溝通渠道。該組織將其行動描述為一項安全干預,而非盜竊。

其提議將大部分 BTC 的釋放條件設定為修復整個網路的軟體缺陷。相關方希望在釋放大部分幣之前,先解決該漏洞並更新相應的節點軟體。

即使在還款後,技術工作仍持續進行。Mow 表示,聯盟參與者正在實施額外的安全措施,並解決區塊鏈分叉問題,以推動 Liquid 操作恢復。

用戶也被敦促在進行新的 BTC 與幣 peg-in 前先等候。Mow 表示,在 Liquid 服務恢復的官方確認之前,不應通過該路徑發送比特幣,同時指出用戶無需採取其他行動。

剩餘的比特幣使白帽標籤受到質疑

那約 600 BTC 並非主還款的一部分,這使行為者將自己描繪為白帽的說法變得複雜。

帳本首席技術官查爾斯·吉爾梅特對此描述提出質疑,專注於這些保留的代幣是否構成在私有區塊鏈通訊中安排的補償。

在吉勒梅特看來,在這些情況下保留如此大量的補償,會模糊合法白帽披露與脅迫之間的界線。

然而,Liquid 和 Blockstream 均未公開確認剩餘的 BTC 已獲批准作為賠償。兩家機構均未公布還款條件或就這些幣種達成的懸賞協議。

免責聲明:本內容僅供資訊參考,不應視為財務建議。本文所表達的觀點可能包含作者的個人意見,並不反映 The Crypto Basic 的立場。建議讀者在做出任何投資決定前進行充分研究。The Crypto Basic 對任何財務損失不承擔責任。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露