漏洞修复后，Liquid Network 攻击者提出归还 4,000 BTC

一名攻击者在周末从 Liquid Network 的联盟钱包中提取了约 4,000 BTC，并表示在确认底层软件漏洞已修复后，将返还大部分资金。这名据称是白帽黑客的攻击者通过 Bitcoin OP_RETURN 消息和 PGP 加密文本与 Blockstream 沟通，并在区块 965,875 的一条消息中要求 Blockstream 修复该漏洞，确保每个节点都完成补丁更新，然后再将资金转回。Liquid 于 9 月 6 日首次披露了此次出金，当时比特币价值约 3.2 亿美元；此次事件源于 Elements 软件中的一个漏洞，该漏洞允许创建未经授权的 L-BTC 代币。

攻击者要求修复漏洞后再返还资金

攻击者通过 Bitcoin OP_RETURN 消息和 PGP 加密文本与 Blockstream 沟通。在区块 965,875 的一条消息中，该方告知 Blockstream，要求其“先修复漏洞”，并确保每个节点都完成补丁更新，然后再转回资金。随后，由 Adam Back 领导的 Blockstream 发送了一条经过 PGP 签名的链上消息，内容为：“跨链桥节点已完成补丁更新，可以安全返还资金。”该签名可通过 Blockstream 网站上发布的安全密钥进行验证。截至本文发布时，约 4,000 BTC 仍在攻击者的钱包中。此次交流发生在攻击者此前发出一则消息之后，该消息提出将大部分比特币返还至联盟地址。Blockstream 此前曾通过区块 965,822 的一笔交易联系该方，要求其联系公司的安全团队。

Elements 软件漏洞导致创建未经授权的 L-BTC

Liquid 于 9 月 6 日表示，约 4,000 BTC 已从其联盟钱包中提取。根据该网络的说法，这些资金是通过 SideSwap Peg-out 授权密钥提取的，但该密钥本身并未遭到泄露。SideSwap 在 X 上的一句话中表示，受影响的交易涉及向其出金服务发送 4,000 L-BTC。该服务使用有效的出金授权销毁了这些代币，随后 Liquid 联盟向客户的 Bitcoin 地址支付了 3,996 BTC。SideSwap 表示，Blockstream 后来确认，这些 L-BTC 是通过 Elements 软件中的一个漏洞创建的。该平台表示，其系统和出金授权密钥均未遭到泄露。

Liquid Network 暂停跨链桥节点和交易所提现

Liquid 已暂停网络活动，跨链桥节点已禁用，交易所的 LBTC 充值和提现也已暂停。SideSwap 表示，兑换、入金和出金将继续暂停，直至网络恢复。

常见问题

Liquid Network 攻击者在 9 月 6 日提取了什么？
攻击者在周末从 Liquid Network 的联盟钱包中提取了约 4,000 BTC；在 9 月 6 日披露时，这些资金价值约 3.2 亿美元。

攻击者为何要求修复漏洞后再返还资金？
攻击者通过 Bitcoin OP_RETURN 消息表示，Blockstream 必须修复底层软件漏洞，并确保每个节点都完成补丁更新，之后才会转回资金，这表明其行为符合专注于解决安全问题的白帽黑客特征。

未经授权的 L-BTC 是如何创建的？
Blockstream 确认，这些 L-BTC 是通过 Elements 软件中的一个漏洞创建的。该漏洞允许将 4,000 L-BTC 发送至 SideSwap 的出金服务，随后在未泄露 SideSwap Peg-out 授权密钥本身的情况下，将其转换为 3,996 BTC。