Liquid Network駭客歸還3,400枚bitcoin，保留15%贓款

Liquid Network 已追回在週末駭客攻擊中流失的大部分 Bitcoin。鏈上數據顯示，自稱為白帽駭客的人士於週一向 Liquid Federation 錢包返還了 3,400 BTC，價值約 2.68 億美元。

約有 600 BTC，佔被提取總額的 15%，仍由該方持有。目前尚不清楚剩餘的 Bitcoin 是否作為賞金被保留，因為沒有任何協議被公開。

本次追回行動是在駭客承諾返還大部分資金、並且 Blockstream 修補底層軟件漏洞後展開的。在發給 Blockstream 的消息中，該駭客要求所有節點完成修補後才會歸還 Bitcoin。

Blockstream 隨後表示，其橋接節點已被修補，資金得以安全返還。

Liquid 指出，這起於 9 月 6 日披露的攻擊事件並未涉及私鑰盜竊，而 SideSwap 則表示其自身系統未受到入侵。

實際上，漏洞似乎源於 Elements —— Liquid 所用的 Bitcoin Core 分支，在此軟件中的一個範圍證明驗證快取漏洞，讓人可在未正常抵押 Bitcoin 的狀況下創建 L-BTC。這些未被支持的代幣隨後通過正常的退出流程從 Liquid 的儲備中換取了實際的 BTC。

Liquid 尚未恢復營運，目前運營團隊正努力朝著安全重啟前進。L-BTC 存款與提現仍暫停，而其他 Liquid 發行資產和 Bitcoin 底層網路則維持正常運作。