按 Enter 搜索 · ESC 关闭

加密货币 DeFi

Liquid Network 遭 4000 枚比特币异常提走,Blockstream 拒绝支付赎金

9 月 6 日,约 4,000 枚比特币(当时约 3.2 亿美元)从 Liquid Network 联邦钱包被提走。攻击者利用 Elements 节点软件范围证明缓存的缺陷,凭空铸造 3,996 枚 L-BTC 并经 SideSwap 完成 peg-out,15 家机构中 11 把密钥按规则签名。对方 9 月 7 日归还 3,400 枚比特币,自留 598.5 枚,并要求 10% 漏洞赏金;Blockstream 公开拒绝支付赎金,称这是盗窃。Liquid 已于 9 月 10 日恢复出块,但 peg-in 与 peg-out 仍暂停。

原文

AI 解读

这次事件的核心并非金额,而是联邦侧链信任模型被内部软件缺陷击穿:攻击者无需控制多数密钥,仅凭范围证明缓存漏洞即可凭空铸币并完成 peg-out,11/15 签名按规则通过说明共识门槛形同虚设。受影响最直接的是使用 Liquid 做机构结算与发行的参与方,以及依赖 L-BTC 与主链兑换的用户。接下来值得观察的是 peg-in/peg-out 恢复后,联邦成员是否会收紧签名策略,以及漏洞赏金争议会否改变同类网络对白帽边界的处理方式。

由 AI 生成,仅供参考。

分享本文

相关快讯

TREE NEWS 分享卡片
长按上方图片 → 保存到相册 / 转发分享
寻求报道 加入社群 意见反馈