周二,Liquid Network发布消息称,其背后的比特币基础设施公司Blockstream正与攻击该网络的黑客进行持续谈判,以完全追回被窃取的约3.2亿美元资金。Liquid在X平台的一份事件报告中表示:“Blockstream与相关责任人之间正在就归还剩余资金进行讨论。”
此次谈判源于周日发生的约4000枚BTC的异常提现。当时,Liquid底层Elements软件中的一个漏洞,使得攻击者能够凭空创建无担保的L-BTC代币,并将其兑换为储备比特币。周一,黑客归还了3400枚BTC,但仍有约600枚BTC(价值约4700万美元)未归还。Liquid并未透露谈判的具体条款,也未提供追回剩余比特币的时间表。

据Liquid称,在窃取代币后,这些身份不明的人通过SideSwap(Liquid Federation成员,运营提现服务)进行了BTC兑换。在提现开始前,软件的交易检查错误地将无担保代币视为有效。开发者写道:“由于验证失败发生在交易层面,在触发peg-out之前,SideSwap的节点和Liquid Network的全球分布式functionary节点都将LBTC视为有效。”
经过此次提现及随后处理的其他提现,Liquid的储备从约4205枚BTC降至197枚BTC,之后运营被暂停。Liquid表示,USDT及其他由Liquid发行的代币未受该漏洞影响,但网络暂停期间用户无法进行交易。Liquid试图安抚用户称:“Liquid Federation的functionary节点并未被黑客入侵,也没有任何私钥被泄露。授权提现至白名单地址的peg-out机制按设计正常运行。”
在漏洞利用发生时,相关个人在比特币区块链上通过消息自称为白帽安全研究员。然而,在大部分资金被归还后,包括Ledger首席技术官Charles Guillemet在内的一些人仍对自称白帽的说法持怀疑态度。Guillemet在X上写道:“这些‘白帽’仍持有600枚BTC。如果这是在链上签署的加密合约中约定的奖励,那看起来更像敲诈而非白帽行为!”
Liquid Network开发者表示,在周一对其桥接节点进行修补后,Blockstream正在准备紧急更新,同时该修复正在审查中。一旦更新定稿,网络运营商将进行进一步调整以恢复运营并纠正网络状态,包括拒绝无效提现。Liquid表示:“我们目前的优先事项是追回剩余资金,并尽快安全恢复正常网络运营。”
