Liquid Network 暫停:4,000 枚 BTC 遭白帽提走

Elponcrab
分享
Liquid Network 暫停:4,000 枚 BTC 遭白帽提走

比特幣側鏈爆出重大資安事件。根據 The Block 報導,Blockstream 的 Liquid Network 表示,自稱「白帽」的駭客從支撐 L-BTC 的聯盟錢包提走約 4,000 枚比特幣、當時價值約 3.2 億美元;官方已停用跨鏈橋節點、暫停該側鏈運作。

利用共識漏洞觸發 peg-out,聯盟 HSM 誤簽放行

依報導,攻擊者透過一筆 peg-out(跨鏈提出)交易、動用 SideSwap 的 peg-out 授權金鑰,從儲備地址提走 4,019.4 枚 BTC。由於一個共識漏洞讓該交易看起來合法,聯盟成員的 HSM 硬體安全模組因而簽署放行。事件後,Blockstream 的儲備證明頁顯示金庫從逾 4,200 枚 BTC 只剩約 207 枚。

駭客鏈上留言「我們是白帽」,交易所暫停 LBTC 進出

這名駭客把資金轉到一個地址後,隨即以 OP_RETURN 欄位留言「we are whitehats. contact us on chain(我們是白帽,鏈上聯絡我們)」。Blockstream 作為 Liquid 的技術供應商,正嘗試以鏈上簽名訊息與對方聯繫;部分交易所也已暫停或計畫暫停 LBTC(Liquid 的比特幣錨定代幣)的存提。

廣告 - 內文未完請往下捲動

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。