资讯1 分钟阅读·
Liquid收回3400枚比特币:密钥没丢,598.5枚仍在攻击者手中
返还后剩余敞口约598.5枚,托管模型未恢复;接下来盯补丁范围、储备核对与独立复盘。
约4,000枚比特币(当时约值3.2亿美元)从Liquid Network联盟钱包被转出,走的是SideSwap正常的peg-out授权路径,授权密钥并未泄露(Reuters:初始事故 ↗)。涉事方SideSwap称,根因是底层Elements软件缺陷生成了本不应存在的L-BTC。网络暂停后,攻击者在链上要求先修复节点、再返还资金。9月7日,3,400枚比特币完成返还(The Block:返还与补丁 ↗、链上返还交易 ↗),剩余约598.5枚(当时约值4,730万美元)仍由攻击者控制。
即时损失缩小,托管模型没有随之恢复:若无效L-BTC能沿合法出口兑换真实比特币,储备完整性就不能只靠密钥安全证明。存取款恢复前还需公开补丁范围、储备核对与独立复盘;在此之前,用户承担的是停摆、流动性与未足额储备风险。