駭客歸還上週橋接攻擊中85%的被盜Bitcoin

Liquid 駭客於週一歸還了 3,400 枚 Bitcoin，這幾乎是他們於週末從網路搬走的約 3,998 枚 BTC 的絕大部分。大約 598 枚 BTC 仍然留在外面。Liquid 是由 Blockstream 所建構的 Bitcoin 側鏈。使用者將 Bitcoin 鎖定於主網路中，並獲得一個對應的代幣 L-BTC，這個代幣的轉移速度更快且更加隱私。Blockstream 在資金轉移前已修補橋接漏洞 這次轉帳是駭客自行設定的條件。他們要求 Blockstream 先修補漏洞，並確保每個運行該橋接的節點都已更新。正常情況下，要將 Bitcoin 從橋接轉出必須獲得運行 Liquid 的 15 間公司中的 11 間同意。週末的這筆轉帳則是被轉至全新地址。Blockstream 在週一早上透過一筆 Bitcoin 交易回應，簽署訊息讓收件人能確認訊息來自該公司。官方表示，橋接節點已完成修補，資金也已可以安全歸還。幾個小時後這批比特幣就被移轉。Bitcoin 網路在區塊 965,950（19:09 UTC）記錄了這筆交易。近 600 枚 Bitcoin 仍在 Liquid 駭客手中 大約 598.5 枚 BTC 仍在駭客地址中，以週一 Bitcoin 價格（約 $79,100）計算，價值約 4,700 萬美元。雙方都未說明原因。這種沉默讓 Ledger 硬體錢包製造商的首席技術長 Charles Guillemet 感到憂慮，他在週日就曾質疑對方被稱為「白帽駭客」的說法。BeInCrypto 週日報導表示，儘管資金外流，Liquid 的錨定（peg）仍然有保持平衡，並認為駭客留言更像是在開啟談判而非純粹盜竊。這一說法與實際狀況相當接近。Blockstream 關閉了橋接並要求交易所凍結 L-BTC 的入金和提現。目前官方尚未公布何時恢復服務，也未說明將如何彌補這些失竊資金帶來的缺口。