在 Liquid Network 联邦钱包提取约 4,000 BTC 的疑似白帽黑客,在漏洞被修复后归还了 3,400 BTC。攻击者地址上仍有约 598.5 BTC,价值 4,730 万美元未归还。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
该事件发生在 9 月 6 日,当时约 4,000 BTC(约合 3.2 亿美元)从联邦钱包被提取。随后,Liquid 暂停了网络,禁用了桥接节点,并要求交易所暂停 LBTC 的充值和提现。
据 The Block 报道,攻击者通过比特币区块链上的 OP_RETURN 消息和 PGP 加密文本联系了网络开发商 Blockstream。攻击者表示,只有在每个节点的漏洞都被修复后,才会归还资金。
Blockstream 在资金归还前修复了漏洞
在区块 965,875 的一条消息中,黑客要求 Blockstream 先“修复漏洞”,并确保每个节点都已打补丁。
Blockstream 随后发送了一条 PGP 签名的链上消息,声明桥接节点已完成修复,资金可以安全归还。该签名与公司发布的安全密钥一致。
随后,黑客在区块 965,950 将 3,400 BTC 转回联邦地址。这约占被提取资金的 85%。
约 598.5 BTC 仍留在攻击者的钱包中,按发布时价值为 4,730 万美元。目前尚不清楚黑客是否会归还剩余部分。
Blockstream 最初在区块 965,822 通过一笔交易尝试联系黑客,并要求其与公司安全团队取得联系。作为回应,黑客表示在漏洞修复后将归还大部分比特币。
Elements 软件漏洞导致此次事件
提款通过 SideSwap Peg-out 服务完成。根据该平台说法,4,000 LBTC 被发送至该服务并通过有效授权销毁,随后 Liquid 联邦向用户释放了 3,996 BTC。
Blockstream 后来确认,该笔交易中使用的 LBTC 是由于 Elements 软件的漏洞被创建的。SideSwap 强调其系统和 Peg-out 授权密钥未被攻破。
事件发生后,Liquid 禁用了桥接节点,交易所暂停了 LBTC 的充值和提现。SideSwap 也暂停了兑换以及 Peg-in 和 Peg-out 操作,直至网络完全恢复运行。
此前,与 Crypto.com 紧密相关的 Cronos 区块链在其生态系统最大借贷协议 Tectonic 遭攻击后被完全暂停 。初步损失估计约为 7,500 万美元。
此次攻击导致网络运营暂时中止,开发者调查事件原因并努力恢复基础设施安全。
我们此前还报道过硬件钱包制造商 Coldcard 在1.12 亿美元加密钱包被盗事件 后加强了安全机制。该事件再次引发了对大额数字资产存储和比特币基础设施安全风险的关注。
最新 Bitcoin 新闻
- Forex
- Crypto