Blockstream 的 Liquid 黑客要求懸賞 600 個比特幣以竊取剩餘的 600 個比特幣。

Blockstream 的側鏈 Liquid 於週四恢復了區塊生產。此前約四天，一名自稱白帽黑客的人從其聯盟錢包中盜取了近 4000 個比特幣，隨後又歸還了大部分。 用戶息息相關 Bitcoin 與網絡上

資金自週日起被凍結，攻擊者手中仍持有約 600 個比特幣，這代表着支持這些代幣的儲備金出現了一個缺口。.

SideSwap 的定位鍵被使用過，但從未被盜。

在 UTC 時間 10:00 發佈的狀態更新中，@Liquid_BTC 賬戶 表示 ，作爲一項預防措施，區塊生產已恢復，但“沒有交易”，同時團隊正在監控以求完全穩定。

Liquid 的橋接節點和功能節點現在都已安裝了必要的軟件補丁。功能節點正在按預期對區塊進行簽名和驗證。.

在網絡重建其 BTC 到 LBTC 儲備期間，錨定操作已關閉。.

這一切始於9月6日星期日，當時自稱白帽黑客的黑客從Liquid Federation錢包中盜取了約4000枚比特幣，價值約3.2億美元。這大約佔該錢包約4200枚比特幣餘額的95%。.

當時， Cryptopolitan 報道稱，提款是使用 SideSwap 的錨定授權密鑰進行的，該密鑰從未被盜。

Blockstream 後來表示，該問題是由 Liquid 底層開源軟件 Elements 的一個缺陷引起的，該缺陷允許創建無效的 L-BTC，並允許通過正常途徑贖回，就好像它已被完全支持一樣。.

團隊在重啓前一天發佈了緊急修復程序 Elements v23.3.4，強化了用於範圍證明的緩存鍵，以修復與盜竊事件相關的證明驗證漏洞。.

Adam Back承諾會提供方案，但沒有給出時間表。

在 Blockstream 發佈鏈上聲明“橋接節點已修復，可以安全返還資金”後，涉事方返還了 3400 個比特幣，按 9 月 7 日的匯率 計算。這意味着仍有約 598.5 個比特幣尚未返還，根據當前價格，價值約爲 4600 萬至 4700 萬美元。

9 月 9 日，這位匿名黑客公開抨擊 Blockstream 的支出，聲稱該公司僅撥款 150 萬美元來保護 50 億美元的資產。.

“你的瀆職行爲顯而易見，”黑客寫道，並警告說，除非支付 10% 的漏洞賞金，否則其餘的幣將繼續下落不明。.

“你必須用自己的錢支付 10% 的漏洞賞金，否則你將因你的不負責任和吝嗇而使所有持有者損失 15%。”該威脅行爲者補充道。

Blockstream 創始人兼首席執行官 Adam Back 向持有者保證，L-BTC 掛鉤將按 1:1 的比例兌現，這意味着用戶可以將他們的代幣兌換成基礎層上相同數量的 Bitcoin 。.

Back on X寫道：“不要恐慌性拋售非處方藥。 ”

他沒有說明在重新開放錨定服務時如何彌補約 600 個比特幣的缺口，也沒有提供恢復錨定和錨定服務的時間表。.

大約10小時後，網絡再次恢復運行。UTC時間19:55發佈的狀態更新證實，交易已恢復，但錨定功能仍不可用。

如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。