疑似白帽駭客提領約3.2億美元並留言

Liquid Network 表示，疑似白帽駭客從支撐 L-BTC 的聯邦錢包提走 4,019.4 BTC。這些比特幣當時價值約 3.2 億美元。駭客在一筆退出錨定交易中使用了 SideSwap Peg-out Authorization Key。此次入侵的機制仍未獲得確認。此次入侵似乎利用了一個通膨漏洞，在駭客將其兌換成比特幣前，該漏洞產生了超過 4,000 枚 L-BTC。由於這筆交易在共識漏洞下看似有效，聯邦的硬體安全伺服器簽署了提領交易。聯邦錢包由 15 個企業成員和已知成員控制。要轉移金庫資金，一筆有效的多重簽章交易必須獲得 11 名成員簽署。入侵發生前，金庫持有超過 4,200 BTC。Blockstream 的儲備證明頁面顯示，此後餘額略高於 207 BTC。駭客將資金轉移至一個以 6gyqjlte 結尾的地址。隨後，他們留下了一則 OP_RETURN 訊息：「我們是白帽駭客。請在鏈上聯絡我們。」截至發稿時，資金仍在該地址。另一筆交易要求駭客透過一個電子郵件地址聯絡。該訊息被認為來自 Blockstream 的公開地址，但仍未獲得確認。之後，駭客地址發出的訊息要求透過 Signal 聯絡。交易所被告知暫停 L-BTC 存入與提領。Liquid 橋接節點已暫停。側鏈仍持續產生區塊。包括 USDT、DePix 和 RWA 在內的其他已發行資產未受影響。Samson Mow 表示，Aqua 的 Liquid 功能受到影響。Mow 表示，鏈上比特幣仍在運作。預計使用 Liquid Network 的其他錢包也會受到影響。L-BTC 持有者目前無法贖回作為其底層資產的比特幣。散戶使用者和 Blockstream 旗下公司持有的 L-BTC 數量尚不為公眾所知。