Liquid Network-angriber returnerer 3.400 BTC efter sårbarhedsrettelse

Traders Union
Alle nyheder
Kryptovaluta
Liquid-angriber returnerer 3.400 BTC

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Pavlo Kot

08.09.2026

Liquid Network-angriber returnerer 3.400 BTC efter sårbarhedsrettelse — Liquid-angriber returnerer 3.400 BTC efter fejlrettelse

Den formodede white-hat hacker, der hævede omkring 4.000 BTC fra Liquid Network federation-walleten, returnerede 3.400 BTC efter, at sårbarheden var blevet udbedret. Omkring 598,5 BTC til en værdi af 47,3 millioner dollars forblev på hackerens adresse.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Hændelsen fandt sted den 6. september, hvor omkring 4.000 BTC til en værdi af cirka 320 millioner dollars blev hævet fra federation-walleten. Liquid satte derefter netværket på pause, deaktiverede sine bridge-noder og bad børser om at suspendere LBTC-indskud og -udtræk.

Ifølge The Block kontaktede angriberen netværksudvikleren Blockstream via OP_RETURN-beskeder på Bitcoin-blockchainen og PGP-krypteret tekst. Angriberen oplyste, at midlerne kun ville blive returneret, når fejlen var blevet rettet på alle noder.

Blockstream udbedrede sårbarheden før midlerne blev returneret

I en besked ved blok 965.875 krævede hackeren, at Blockstream først "fikser fejlen" og sikrede, at alle noder var blevet opdateret.

Blockstream sendte senere en PGP-signeret on-chain besked, hvor det blev oplyst, at bridge-noderne var blevet opdateret, og at midlerne nu sikkert kunne returneres. Signaturen matchede den sikkerhedsnøgle, som virksomheden havde offentliggjort.

Hackeren overførte derefter 3.400 BTC tilbage til federation-adressen ved blok 965.950. Dette svarede til cirka 85% af de hævede midler.

Omkring 598,5 BTC forblev i hackerens wallet, til en værdi af 47,3 millioner dollars på tidspunktet for offentliggørelsen. Det er fortsat uklart, om hackeren har til hensigt at returnere det resterende beløb.

Blockstream forsøgte oprindeligt at kontakte hackeren via en transaktion ved blok 965.822 og bad angriberen om at tage kontakt til virksomhedens sikkerhedsteam. Som svar oplyste hackeren, at størstedelen af Bitcoinen ville blive returneret, når sårbarheden var blevet udbedret.

Elements-softwarefejl forårsagede hændelsen

Udbetalingen fandt sted via SideSwap Peg-out-tjenesten. Ifølge platformen blev 4.000 LBTC sendt til den og derefter brændt med gyldig autorisation, hvorefter Liquid Federation frigav 3.996 BTC til brugeren.

Blockstream fastslog senere, at de LBTC, der blev brugt i transaktionen, var blevet oprettet på grund af en fejl i Elements-softwaren. SideSwap understregede, at deres systemer og Peg-out Authorization Key ikke var blevet kompromitteret.

Efter hændelsen deaktiverede Liquid sine bridge-noder, mens børser suspenderede LBTC-indskud og -udtræk. SideSwap stoppede også swaps samt Peg-in og Peg-out-operationer, indtil netværket genoptager fuld drift.

Tidligere blev Cronos-blockchainen, som er tæt forbundet med Crypto.com, fuldstændig standset efter et angreb på Tectonic, det største udlånsprotokol i sit økosystem. De foreløbige tab fra hændelsen blev anslået til omkring 75 millioner dollars.

Angrebet førte til en midlertidig suspension af netværksdriften, mens udviklerne undersøgte årsagen til hændelsen og arbejdede på at genoprette infrastrukturens sikkerhed.

Tidligere har vi også rapporteret, at hardware wallet-producenten Coldcard styrkede sine sikkerhedsmekanismer efter et kryptowallet-hack på 112 millioner dollars. Hændelsen satte igen fokus på risiciene ved at opbevare store mængder digitale aktiver og sikre Bitcoin-infrastrukturen.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?