Liquid 联盟钱包仅剩 207 枚 BTC,漏洞不在多签而在验证缓存
Liquid Network 联盟钱包 9 月 6 日被提走 3,998.5 枚 BTC,事发前约有 4,200 枚,余额仅剩 207.275 枚。攻击者随后归还 3,400 枚,仍保留 598.5 枚,按文中现价折算约 4,761 万美元。报道指出,这次问题不在 11-of-15 多签本身,也不是私钥失窃,而是 Elements 范围证明验证缓存的索引写法,导致伪造的 L-BTC 得以通过 peg-out 流程。

Liquid Network 联盟钱包 9 月 6 日被提走 3,998.5 枚 BTC,事发前约有 4,200 枚,余额仅剩 207.275 枚。攻击者随后归还 3,400 枚,仍保留 598.5 枚,按文中现价折算约 4,761 万美元。报道指出,这次问题不在 11-of-15 多签本身,也不是私钥失窃,而是 Elements 范围证明验证缓存的索引写法,导致伪造的 L-BTC 得以通过 peg-out 流程。

Liquid Network 披露,Blockstream 仍在与利用网络漏洞转出资金的相关人员持续沟通,争取追回剩余约 600 枚 BTC,按文中估算约合 4700 万美元。此次事件源于 Elements 软件缺陷,攻击者借此创建无足额支撑的 L-BTC 并兑换储备比特币。此前约 3400 枚 BTC 已在周一返还,USDT 等 Liquid 发行代币未受漏洞影响,但网络暂停期间用户无法交易。

Liquid Network 联邦钱包在周日被转出近 4000 BTC 后,相关“白帽”地址于 9 月 7 日 16:09 UTC 向标记的 Liquid 锚定脚本地址返还 3400 BTC,并将 598.5 BTC 留在原持币地址。双方此前通过写入比特币区块的 OP_RETURN 消息沟通,内容涉及链上联系、节点补丁和返还时点。Liquid 周日的官方说法仍称,此次提币经由 SideSwap 的 peg-out 路径,PAK 未被攻破,其他发行资产未受影响,侧链已暂停。


Protos 报道称,Blockstream 的 Liquid Federation 钱包周日下午发生异常提取,约 4000 枚 BTC 转出,按文中估算价值约 3.2 亿美元。该交易由 15 把密钥中的 11 把签名完成,涉及本不应存在的 LBTC 赎回。Liquid Network 随后表示侧链已暂停,桥接节点被禁用,部分交易所也暂停 LBTC 充提。


Galaxy研究主管Alex Thorn披露,Liquid网络白帽黑客通过链上OP_RETURN消息及PGP加密文本与Blockstream取得联系。黑客表示将在Liquid网络漏洞修复后归还大部分BTC,并要求Blockstream先完成补丁升级。双方目前仍在持续沟通中。

