- Liquid Network 发起的约 4,000 个比特币的攻击dent 背后的攻击者在周一归还了 3,400 个比特币（约合 2.692 亿美元），此前 Blockstream 发布消息确认其桥接节点已修复，但仍有近 598.5 个比特币尚未归还。.
- 对于持有桥接 Bitcoin 任何人来说，此案都很重要，因为被清空的锚定交易被处理成有效交易，暴露的是储备监控的薄弱环节，而不是 Bitcoin 本身的任何缺陷。.
- 在剩余资金归还或资金缺口得到弥补之前，Liquid 尚未说明其锚定服务何时恢复。.
Liquid Network 已成功追回周末期间从其联盟钱包中被盗的大部分 Bitcoin (BTC)。然而，这并不能解决更严重的问题。问题在于，即使交易中涉及的 L-BTC 不应该被创建，锚定操作仍然可以通过预期的授权路径进行。.
周一（9月7日），负责提款的团队 返还了3400个比特币 ，约占损失金额的85%。交易完成后，他们还剩下598.5个比特币。为保持一致性，本文所有美元换算均采用 CoinMarketCap的 Bitcoin 兑美元 汇率，即79001.61美元（该汇率于9月7日公布）。
一个有效的锚定点，但该联盟表示从未授权过。
乍看之下，这笔交易似乎很普通。SideSwap 声称 ，周日 14:05 UTC，一位客户向其锚定服务发送了 4,000 个 L-BTC。在出示有效的 SideSwap 锚定授权后，大约 3,996 个 BTC 于 14:28:56 UTC 从联盟钱包中释放出来。
然而，授权密钥并未被盗。Liquid 报告 称，SideSwap 的授权密钥并未被滥用。SideSwap 还报告称，Blockstream 后来确定，事件原因是 Elements 软件故障，导致生成了无效的 L-BTC。因此，锚定机制允许一些看似合法的错误代币通过，尽管它们缺乏 L-BTC 本应具备的支撑。
这使得此事不同于通常的密钥泄露案例，并将其归类为会计问题。根据 Liquid 的白皮书，L-BTC 被 defi为 Bitcoin ，其中联盟持有的部分 BTC 用于赎回该代币。如果 L-BTC 通过其赎回路径以无效方式进入侧链，则储备完整性的重要性等同于授权密钥本身的重要性。
谈判过程以 Bitcoin 交易信息的形式进行。
Blockstream 与攻击者之间的沟通是通过嵌入在 Bitcoin 交易中的消息进行的。Samson Mow 的时间线表明，攻击者敦促 Blockstream 修复漏洞， 才会归还资金。
随后，Blockstream 发出了一份签名通知，称“桥接节点已修复，可以安全返还资金”。参与者与 Blockstream 确认了最终目的地，并于 9 月 7 日 16:09:25 UTC 将总计 3,400 个比特币的资金返还给了 Liquid Federation。
为何缺失的 598.5 个比特币仍然让储备金问题悬而未决？
追回 85% 的资金固然是一大胜利，但这并不能解决依赖一对一担保的系统所面临的问题。大约还有 598.5 个比特币仍处于联邦之外，按当前计算的市场价格计算，价值约 4730 万美元。.
根据 此前的报道 Cryptopolitan，此次事件的一个特殊之处在于，它使用了 SideSwap 的锚定授权机制，尽管密钥层面并未发生安全漏洞。 Bitcoin 底层也运行正常。问题出在上游，伪造的 L-BTC 正在通过一个旨在释放真实 BTC 的赎回机制进行交易。
使用桥接 Bitcoin 的用户应该从这次事件中吸取教训：这不仅仅是私钥被盗的问题。它揭示了软件问题如何导致看似合法的赎回请求在没有实际储备支持的情况下发出。即使剩余的 bitcoin 被归还，根本问题依然存在：Liquid 的锚定机制将原本不应该被视为有效抵押品的比特币转换成了 L-BTC。.
不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。
常见问题解答
Liquid黑客找回了多少赃物，还有多少下落不明？
据 Decrypt 报道，演员们归还了 3400 个比特币，价值约 2.692 亿美元，约占总金额的 85%。与提现相关的地址中仍保留着约 598.5 个比特币，价值约 4700 万美元。.
是什么原因导致黑客将 Bitcoin 退回？
根据 Samson Mow 的链上时间线，在 Blockstream 发出 PGP 签名消息后，资金得以返还，该消息称 Liquid 的桥节点已被修复，可以安全返还资金。.
Liquiddent中， Bitcoin 本身是否遭到了黑客攻击？
不。SideSwap 表示，在联盟发布 Bitcoin之前，4,000 L-BTC 已根据有效的锚定授权被销毁。Cryptopolitan 此前曾报道，该问题涉及 SideSwap 的锚定授权密钥 Cryptopolitan 而不是 Bitcoin底层的任何漏洞。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
伊比亚姆·瓦亚斯
伊比亚姆·瓦亚斯自 2019 年起便开始报道加密货币新闻。他毕业于尼日利亚国立开放大学计算机科学专业。他的作品曾发表于多家加密货币新闻平台，包括 Coinformania、Crypto News Australia 和 AltcoinBuzz。凭借其计算机科学背景，他目前专注于加密货币、机器人和长寿领域的新闻报道。.
