黑客归还上周桥接攻击中窃取的 85% 比特币

Liquid 黑客周一归还了 3,400 枚比特币,这是他们周末从网络中转出的约 3,998 枚 BTC 中的大部分。近 598 枚 BTC 仍未归还。
Liquid 是由 Blockstream 构建的比特币侧链。用户将比特币锁定在主网络上,便可获得等量的代币 L-BTC,其转账速度更快,也更具隐私性。
Blockstream 在资金转移前修补了跨链桥漏洞
这笔转账遵循了攻击者自行提出的条件。他们要求 Blockstream 先修复漏洞,并确保所有运行该跨链桥的节点都已完成更新。
通常,要将比特币从跨链桥转出,必须获得运营 Liquid 的 15 家公司的其中 11 家签字同意。但周末这笔转账却转到了一个全新的地址。
周一早上,Blockstream 在一笔比特币交易中作出回应,并签署了消息,让收件方能够验证消息确实来自该公司。Blockstream 表示,跨链桥节点已完成修补,可以安全地将资金转回。
几小时后,这些比特币便转走了。比特币网络记录显示,这笔转账于 UTC 时间 19:09 被打包进区块 965,950。
近 600 枚比特币仍在 Liquid 黑客手中
攻击者地址中仍有约 598.5 枚 BTC,按周一比特币价格接近 79,100 美元计算,价值约 4,700 万美元。双方都没有解释原因。
这番沉默让硬件钱包制造商 Ledger 的首席技术官 Charles Guillemet 感到不安。他此前已在周日质疑过“白帽黑客”这一称谓。
在 X 上关注我们,以获取最新消息。
BeInCrypto 周日报道称,Liquid 在资金流出后仍维持着挂钩平衡,并将攻击者留下的字条解读为谈判的开端,而非盗窃。这一判断后来证明相当准确。
Blockstream 关闭了跨链桥,并要求交易所冻结 L-BTC 的存入和提取。该公司尚未说明服务何时恢复,也未说明如何填补缺失币造成的缺口。
来源:BeInCrypto