Liquid 側鏈恢復交易:兌回比特幣還是關著,停擺四天
比特幣側鏈 Liquid 由 Blockstream 推出,交易所把比特幣鎖進十五家業者共管的聯邦錢包,在側鏈換成等值的 L-BTC 結算,USDT 與墨西哥業者的數位本票也發在上面。9 月 6 日有人利用底層軟體 Elements 的驗證瑕疵,造出約 4,000 顆沒有比特幣撐著的 L-BTC 換走真幣,網路自此停擺,鏈上資產跟著動不了。
官方 9 月 10 日 19 點 55 分發出狀態更新,說區塊生產已經回來,功能節點重新簽章與驗證,鏈上交易恢復,距離事發四天。把 L-BTC 兌回比特幣的功能作為預防措施仍然關閉,最後階段還在做內外部測試與程式碼掃描。Blockstream 執行長 Adam Back 說 1:1 掛鉤會被補上,要持有人不必急著在場外折價賣。
- Liquid NetworkLiquid 網路狀態更新:交易恢復,兌出仍關閉
比特幣側鏈 Liquid 由 Blockstream 推出,交易所把比特幣鎖進十五家業者共管的聯邦錢包,在側鏈換成等值的 L-BTC 拿去結算。9 月 6 日有人利用底層軟體 Elements 的驗證瑕疵,造出約 4,000 顆沒有比特幣撐著的 L-BTC 換走真幣。對方自稱白帽,退回 3,400 顆後留下 598.5 顆、約 4,700 萬美元,官方沒說那是不是談好的賞金。
9 月 11 日,Blockstream 發出公開聲明,說不會為了拿回被竊資金付贖金,未經授權拿走資產又扣著不還是犯罪,不是負責任的揭露,也不是白帽行為。聲明不願為「替比特幣社群寫開源軟體的人,要付出遠超過自身經濟參與的贖金」開先例。資金沒還,公司就會與執法機關、交易所與鏈上鑑識團隊合作追查地址與責任人。
- BlockstreamBlockstream 公開聲明:不會為歸還被竊比特幣支付贖金
比特幣側鏈 Liquid 由 Blockstream 在 2018 年推出,交易所把比特幣鎖進十五家業者共管的聯邦錢包,在側鏈換成等值代幣 L-BTC 結算。9 月 6 日有人利用底層軟體 Elements 的驗證瑕疵,造出約 4,000 顆沒有比特幣撐著的 L-BTC 換走真幣,網路自此停擺,使用者手上的 L-BTC 也動不了。
9 月 9 日,Blockstream 發出資安通知,說事件之後有人假扮 Liquid、Blockstream 與客服,用郵件、仿冒網站與私訊要求使用者「立即處理」。這些訊息有的假稱強制安全更新,有的要人查詢賠償或重新兌換 L-BTC,也有人自稱白帽駭客或賞金聯絡人要求私下聯繫。官方說這次事件不需要移動資金、輸入助記詞或安裝任何軟體。
- Blockstream釣魚警告:不要理會未經請求的 Liquid 或 Blockstream 訊息
- BlockstreamBlockstream 官方帳號發出資安通知與釣魚警告
- Jameson Lopp:「有人正在寄信,把收信者導到一個宣稱是 Liquid Network『強制安全更新』的網站,那個網站會誘導你下載並執行惡意的 .exe 檔案。」
- AQUA Wallet:「不要從郵件連結下載可執行檔,更新一律只走官方管道。」