Liquid Network 重启:598.5 枚 BTC 失踪,3.2 亿漏洞余波未平

发布时间:2026-09-12 06:52

  侧链LiquidNetwork在经历一场价值3.2亿美元级别的安全漏洞攻击后,于2026年9月10日启动受控区块生成以恢复运营。Blockstream与节点联盟虽已迈出技术修复第一步,但商业交易功能尚未对最终用户开放,系统仍处于高度戒备状态。

  此次安全危机的根源可追溯至2026年9月6日,当时网络在区块编号4,050,336处遭遇攻击。攻击者利用开源代码库Elements中的缺陷,在无需提供任何抵押品的情况下,非法铸造了近4,000单位的LiquidBitcoin。这些通过SideSwap交换服务传输的虚拟货币,借助特定的挂钩授权密钥完成了资金转移。由于漏洞存在于交易前验证环节,各节点联盟的节点错误地认可了这些交易的有效性,导致多签钱包内的比特币余额在几分钟内从4,205比特币骤降至197比特币。

  值得注意的是,技术报告证实15个联盟成员的私钥均未泄露。2026年9月7日,攻击者通过链上消息表明其身份为安全研究人员,并将3,400比特币归还至多签地址。

  WoofunAI整理数据显示,截至目前仍有598.5比特币未被找回,其价值约为4,700万美元,攻击者要求获得10%赏金才愿交出剩余资产,但Blockstream并未将此视为官方认可的漏洞赏金计划。

  在责任认定与技术修复方面,SideSwap于2026年9月9日发布事件分析报告,承认自身在运营管理上存在疏漏,包括未能及时切断PAK密钥与互联网的连接、缺乏自动化交易速度监控机制以及未设定针对不同钱包的交易额限制。同日,节点联盟紧急部署了版本为Elementsv23.3.4的补丁,该补丁是在与比特币红队、AlpenLabs等专业安全公司共同审计后制定的,旨在解决范围证明功能中的缓存密钥管理问题。

  尽管存款与提款功能仍处于关闭状态,转换功能也被冻结,但发行在该网络之上的其他资产,如稳定币Tether及各类RWAtoken,在此次强制停机期间均未受到影响。重启工作于UTC时间12:26进行,此时各节点升级已完成且同步操作达到预定状态,验证节点开始签署空区块并持续监测系统稳定性。

  Blockstream首席执行官AdamBack公开承诺,LBTC与比特币之间的1:1挂钩关系将得到完全保障,这一机构级支持有助于降低场外交易市场中出现恐慌性抛售的风险。网络恢复工作将分为三个阶段:第一阶段为生成受控区块;第二阶段重新处理已验证的合法交易;第三阶段则在所有储备资金得到充分保障后,恢复各种货币间的挂钩关系。下一步,节点联盟将发布全面技术审计报告,并在完全重新开放跨链桥前完成各项压力测试。这是继重大链上漏洞后,侧链生态在安全与可用性之间寻求平衡的关键考验。

  特别

  “阿嬷”出国在威尼斯出尽“风头”,只是好看的衣服那么多,怎么就给淑柔选了一套最丑的去走红毯?

  拉夫罗夫作出了偏向悲观的局势判断,他公开坦言,在自己有生之年,几乎很难再看到俄罗斯与西方国家修复双边关系、重回正常状态的那一天

  狗的哪个部位最脆弱?训狗师傅告诉你:遇到恶犬扑来,千万别用脚踢,那样会让疯狗越咬越狠,记住以下几点,三两招就能制服疯狗!

  反转?男子称停止资助后遭受助学生质问“请你尽快打过来,不然我曝光你”,当地民政局:在资助系统中未查到姚先生本人,正在调查核实此事

  蔡国庆每月给弟弟蔡军发2万工资,发了20年,一共480万,条件就一个:在家全职照顾得阿尔茨海默症的母亲

  曾借“科技”之名高调宣布重启上市计划,天波科技北交所闯关又成“画饼”:众投资者趋之若鹜终真心错付,大股东偷偷减持套现上百万股!

  逼老外学中文的魔兽时光服,又要用三件新橙装吊他们胃口了/> 主站 商城 论坛 自运营 登录 注册 简体中文 简体中文 English 逼老外学...

排行

精选