“声称是白帽黑客”的人从Liquid提现3.2亿美金的比特币

CN
Decrypt
关注
22小时前

Blockstream的Liquid侧链自上周日暂停,约4000个比特币,价值约3.2亿美元,从支持每个流通L-BTC的联邦钱包中离开。


作为联邦成员的SideSwap运行着一个 peg-out 服务,表示一位客户在协调时间14:05发送了4000个L-BTC。它在有效授权下销毁了这些L-BTC,23分钟后,联邦支付了3996个比特币。



Liquid 表示资金通过SideSwap的Peg-out授权密钥流动,但该密钥或任何其他联邦密钥都没有被泄露。SideSwap也表示其系统没有遭到攻击,并指出这是在Liquid运行的软件Elements中的一个漏洞。


Blockstream尚未对该漏洞作出解释,尽管五周前已经为该漏洞的修复 添加 到Liquid的基础软件中。没有任何东西被迫从钱包中挤出:有人创建了没有比特币支持的L-BTC,然后通过看似普通的PEG-OUT兑现。


在周日之前,该钱包持有约4200个比特币,之后约为200个。


与所谓的白帽子交谈


该方留下了一条 链上信息,留言“我们是白帽子。请在链上联系我们。”Blockstream 在一小时后回应并提供了一个电子邮件地址,双方自此在 比特币交易中交换了 PGP签名消息


黑客 提出将大部分金币送回,然后 附加条件:先修补漏洞,因为链在最新提交时仍然面临风险,并更新每个节点。Blockstream的 回复“是的,谢谢”回应了之前的提议,并在同一个区块中得到了条件的确认。



Myriad:比特币下一个价格走势?点击进行预测。

Ledger首席技术官Charles Guillemet最初 辩称“白帽子不会耗尽桥梁然后请求链上联系,”将其比作Ronin和Euler的黑客事件。他短暂允许他们可能是“密切玩弄近期大型语言模型”的人,然后在条件出现后 变得坚决:白帽子的做法“已改变”,他写道,并补充说,“现在他们偷钱并拒绝在漏洞修复之前退还资金……”


前Blockstream安全主管Samson Mow,曾 发布过该交易的时间线,估计 黑客地址约为3998.5个比特币。


Liquid上的其他资产,包括USDT、DePix和代币化的现实世界资产,均未受到影响,比特币自己的网络也未受影响。


免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

分享至:
APP下载

X

Telegram

Facebook

Reddit

复制链接