🚨 声称自己是“白帽”的黑客已经从 Blockstream 的 Liquid Network 储备中提取了近 4,000 BTC,约合 3.2 亿美元……并承诺在漏洞修复后归还资金。
Liquid 所使用的 Elements 软件存在一个漏洞,据称该漏洞允许在没有相应 BTC 作为担保的情况下创建 L-BTC,随后再通过 SideSwap 的退出机制将其兑换。约 3,996 BTC 就这样离开了储备,而该储备此前持有约 4,200 BTC。Liquid 此后出于谨慎暂停了新的交易。
攻击者通过写入比特币交易中的消息,直接与 Blockstream 沟通……他们要求修复漏洞并更新所有节点,然后才归还“多数”资金。Blockstream 也通过链上方式向他们回应。
目前还没有证据证明他们确实是善意黑客,一些专家也强烈质疑这一认定。待续。