183
4分

Liquid 橋接節點完成修補:遭提走的比特幣尚未歸還

Liquid 是 Blockstream 在 2018 年推出的比特幣側鏈。交易所把比特幣鎖進一個由十五家業者共管的聯邦錢包,在 Liquid 上換成等額的 L-BTC 拿去結算與交易,要換回真幣時由聯邦簽名放款。這套設計的安全前提一直是金鑰,十五把要湊滿十一把才動得了錢。

9 月 6 日,有客戶把 4,000 顆 L-BTC 送進兌出服務商 SideSwap,23 分鐘後聯邦付出 3,996 顆比特幣,約 3.2 億美元,準備金只剩 197 顆。金鑰沒外流,是底層軟體 Elements 的瑕疵讓 L-BTC 憑空生出來。收款方自稱白帽,留訊要求每個節點都修好才還錢;Blockstream 7 日回訊說節點已修補、可以安全歸還。到本輪為止錢還在對方錢包,Liquid 仍停擺。

  • 👤Samson Mow(JAN3 執行長,前 Blockstream 策略長):「目前的工作假設是漏洞與 Liquid 的機密交易有關,但開發人員還無法確認。這是節點層級的問題,與授權金鑰或硬體安全模組無關。」
  • 👤Charles Guillemet:「白帽不會抽乾一座橋之後才徵求鏈上聯繫。這跟 Ronin 事件如出一轍,而『我們來談談』正是 Euler 攻擊者事後拿來談判歸還的同一套手法。」
  • 👤Paul Sztorc:「一段關於 Liquid 的討論,比特幣有史以來最糟的想法之一。它剛剛被抽走了 4,000 顆比特幣。」
  • 👤Samson Mow:「Aqua 錢包裡的 Liquid 功能受到影響,但比特幣交易仍會正常運作。」
其他重點
  1. 01 穆迪給 Ripple 穩定幣 RLUSD 投資級評等:由發行方申請
  2. 02 DTCC 代幣化證券服務上線:34 檔股票、ETF 與美債,20 家機構簽約
  3. 03 Bitcoin Core 首批公告:3 項 AI 一句話找得到的漏洞
  4. 04 OKXICE 代幣化異議增至 33 家:JPMorgan、Coca-Cola 加入
  5. 05 Coinbase 稱遭殃的是供應商:分析商 Amplitude 外洩客戶聯絡資料
  6. 06 Nasdaq-100 基金發行在 Stellar:美國人不能買
  7. 07 Coinbase 上架 Ripple 穩定幣 RLUSD:零售與機構同步開通
  8. 08 Robinhood 公鏈首季成交逾 800 億美元:加密貨幣收入年減 55%
  9. 09 以太坊 Glamsterdam 修補存款漏洞:質押資金不再誤入出塊者帳戶
  10. 10 猶他州刑事起訴 Kalshi 與兩位創辦人:14 項賭博罪名
看完整排行 →
訂閱