liquid Network在9月初遭遇攻击,黑客利用漏洞凭空生成约4000枚L-BTC,并通过SideSwap服务从网络金库中换走了3998枚真实比特币,价值超过3.13亿美元。事发后,Liquid Federation暂停了网络上的新交易。据TechRadar报道,黑客在链上留言声称自己是白帽,要求网络维护者先修复漏洞,并承诺在确认修复后归还资金。

Liquid Network是由区块链技术公司Blockstream于2014年发起、由80多家成员公司组成的Liquid Federation运营的比特币侧链。它通过将比特币兑换为L-BTC在独立侧链上交易,旨在加快转账速度并支持数字资产发行。攻击发生前,攻击者利用的是SideSwap桥接服务中的一个缺陷,该服务在转换L-BTC与比特币时无法区分真实和伪造的L-BTC,导致系统将伪造资产视为有效资产处理。

攻击发生后约两天,Blockstream前首席战略官Samson Mow在X平台上表示,黑客已归还3400枚比特币。Mow说,约4000枚被盗比特币中的3400枚已返还至Liquid Federation钱包,返还行为发生在Blockstream确认受影响的桥节点完成修复之后。他补充说,仍有约598枚比特币未归还,价值约4700万美元,Blockstream正在与这些白帽黑客保持沟通。

Mow还说,网络在此期间仍然暂停,Blockstream和联合会成员正在进行额外修复和安全改进,处理链分裂问题,并为安全重启做准备。他提醒用户不要在此期间向Liquid的锚定地址发送比特币,并称无需采取其他行动。此前,黑客通过比特币链上交易与维护者通信,其中一条消息说:“请先修复该漏洞。当前提交下的链处于风险之中。确保每个节点都已修补。确认修复后,我们会安全转回资金。”

目前剩余资金去向不明,网络重启时间尚未公布。技术媒体CoinDesk率先报道了部分资金返还的消息,TechRadar在报道中引用了相关说法。