Blockstream 就 Liquid 遭黑客攻击后追回 $47M 枚比特币一事展开谈判。

Blockstream 周二表示，公司正在持续谈判，以追回黑客利用 Liquid Network 发起攻击造成的约 3.2 亿美元损失中尚未归还的约 598.5 BTC。相关人员周一归还了 3,400 BTC，仍有约 15% 的被盗资金尚未归还。据 Liquid 的事件报告，Liquid 的 Elements 系统存在软件漏洞，允许创建没有储备支持的 L-BTC 代币，并将其兑换为储备中的比特币。

黑客归还 3,400 BTC，598.5 BTC 仍未归还

此次攻击始于周日，当时约 4,000 BTC 从 Liquid Network 的储备中被出金。盗窃发生后，相关人员于周一归还了 3,400 BTC，仍有约 600 BTC、价值约 4,700 万美元尚未归还。

Liquid 在 X 上发布的事件报告中表示：“Blockstream 与相关人员之间的讨论仍在进行，以确保剩余资金能够归还。”该公司未披露谈判条款，也未提供追回尚未归还比特币的时间表。

在此次出金以及网络暂停运营前处理的其他出金之后，Liquid 的储备从约 4,205 BTC 降至 197 BTC。据 Liquid 称，USDT 和其他由 Liquid 发行的代币未受该漏洞影响，但网络暂停期间用户无法进行交易。

相关人员在比特币区块链上留言，声称自己是白帽安全研究人员。Ledger 首席技术官 Charles Guillemet 对这一白帽声明表示怀疑。Guillemet 在 X 上写道：“这些‘白帽’仍持有 600 BTC。如果这真的是根据链上签署的加密合约协商确定的奖励，那看起来更像是敲诈，而不是白帽黑客攻击！”

软件漏洞导致创建没有储备支持的代币

此次攻击源于 Liquid 底层 Elements 软件中的一个漏洞，该漏洞允许创建没有储备支持的 L-BTC 代币。这些身份不明的相关人员通过 SideSwap 将 BTC 兑换出去。SideSwap 是 Liquid Federation 的成员，同时运营着一项出金服务。

据 Liquid 称，该软件的交易检查在出金开始前接受了这些没有储备支持的代币，并将其视为有效代币。开发人员写道：“由于验证失败发生在交易层面，且早于挂钩转出流程启动，因此 SideSwap 的节点以及 Liquid Network 在全球分布的职能节点都接受了这些 L-BTC，并认为其有效。”

Liquid 强调，事件期间没有私钥遭到泄露。Liquid 表示：“Liquid Federation 的职能节点未遭到黑客攻击，也没有私钥被泄露。”“授权向白名单地址出金的挂钩转出机制按照设计运行。”

Blockstream 为网络准备紧急更新

继周一向其跨链桥节点部署补丁后，Blockstream 正在准备紧急更新，目前该修复方案正在接受审查。更新完成后，网络运营商将进一步调整网络，以恢复运营并纠正网络状态，包括拒绝无效出金。

Liquid 表示：“我们当前的首要任务是追回剩余资金，并安全、尽快恢复网络正常运营。”

常见问题

Liquid Network 攻击事件中有多少比特币被盗？

周日，黑客利用软件漏洞从 Liquid Network 出金了约 4,000 BTC，价值约 3.2 亿美元。

被盗比特币中有多少已经归还？

相关人员周一归还了 3,400 BTC，仍有约 598.5 BTC（约 4,700 万美元）尚未归还。

是什么导致了 Liquid Network 攻击事件？

Liquid 的 Elements 系统存在软件漏洞，允许创建没有储备支持的 L-BTC 代币。这些代币被视为有效，并通过 SideSwap 的出金服务兑换成储备中的比特币。