亚洲财经

搜索

加密货币安全漏洞揭露区块链创新者的坚定立场

加密货币安全漏洞揭露区块链创新者的强硬立场

在Liquid网络发生安全漏洞事件后,Blockstream宣布拒绝向攻击者手中持有的约600枚比特币提供补偿。作为一家致力于保护用户资产的公司,Blockstream曾与相关责任人接触,试图追回被盗资产。然而,Blockstream指出,此次事件并不构成真正的“安全调查”范畴。

公司发表坚定声明

作为比特币侧链“Liquid”的主要开发者,Blockstream明确表示,为归还被盗资产而进行赔偿可能会在比特币生态系统和开源开发者社区中树立一个危险的先例。该公司强调,记录在区块链上的比特币交易具有持久性和透明性,此类行为留下的痕迹是不可磨灭的。

漏洞是如何发生的?

攻击者利用了Liquid网络中的一个漏洞,在未提供必要比特币抵押品的情况下生成了约4,000枚L-BTC(Liquid Bitcoin)。随后,他们通过SideSwap的出 peg 基础设施,从Liquid联盟的储备金中提取了约4,000枚真实BTC。

通常情况下,Liquid网络中流通的每一枚L-BTC都需由联盟持有的一比一BTC作为支持。在漏洞发生时,联盟钱包中存有约4,200枚BTC。因此,此次漏洞影响了约95%的储备金,当时的价值约为3.2亿美元。

攻击团伙随后归还了大部分资产。截至9月7日,约有3,400枚BTC被转回Liquid联盟账户,占被盗比特币总量的约85%。尽管如此,仍有约598.5枚BTC未被归还,攻击者仍控制着这部分资产。

公司强调,目前仍有负责任地解决此事的机会,但如果剩余资产未能归还,Blockstream可能会采取更严厉的措施。

恢复工作正在进行中

稳定Liquid网络的努力仍在继续。Blockstream发布了更新版本Elements v23.3.4,以修复被利用的漏洞,使区块生产得以恢复。

前战略官Samson Mow发布的定期更新确认,Liquid交易已恢复正常处理流程。然而,由于仍有598枚BTC尚未追回,L-BTC的支持率目前估计仅为85%,尚未完全恢复至100%。