🚨 自稱「白帽」的駭客近日從 Blockstream 的 Liquid Network 儲備中提取了近 4,000 BTC,約 3.2 億美元……並承諾在漏洞修復後歸還這筆資金。
Liquid 所使用的 Elements 軟體存在一個漏洞,據稱可在沒有相應 BTC 作為擔保的情況下建立 L-BTC,然後透過 SideSwap 的退出機制將其兌換。約 3,996 BTC 就這樣離開了該儲備,而該儲備此前持有約 4,200 BTC。Liquid 此後出於預防起見暫停了新的交易。
攻擊者透過寫入 Bitcoin 交易中的訊息,直接與 Blockstream 溝通……他們要求修復漏洞並更新所有節點,之後才會歸還「大部分」資金。Blockstream 也透過鏈上方式回覆他們。
目前還沒有證據證明他們確實是善意駭客,部分專家也強烈質疑這一稱呼。待續。