Liquid Network在遭受攻击后追回3,400 BTC;攻击者仍持有598.5 BTC

  • 攻击者利用Elements漏洞铸造无储备支持的L-BTC后,Liquid追回了3,400 BTC。
  • 攻击者通过SideSwap提现约3,996 BTC后,仍持有约598.5 BTC。
  • Blockstream正寻求追回剩余BTC,尚未确认这些资金属于漏洞赏金。

攻击者利用Elements的范围证明验证缓存漏洞,铸造无储备支持的L-BTC,并通过SideSwap获授权的退出锚定流程将其赎回后,Liquid Network追回了3,400 BTC。此次攻击共抽走约4,000 BTC,即Liquid储备的约95%,在资金返还前仅剩约197 BTC;目前仍有约598.5 BTC留在攻击者控制的地址中,价值约4,700万美元。Liquid最新安全报告称,Blockstream仍在寻求追回这些资金,且尚未将其认定为漏洞赏金。没有私钥或SideSwap的退出锚定授权密钥遭到泄露。Liquid目前仍处于暂停状态,Blockstream正在审查Elements 23.3.4并协调重启,旨在拒绝无效提现并恢复比特币1:1储备支持。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。