黑客提走 4000 BTC，Liquid 侧链暂停
Hackers have withdrawn ~4k BTC (~$320M) from the Liquid Federation wallet
Liquid Network 官方确认发生安全事件，自称白帽黑客的群体从 Liquid Federation 钱包中提走了约 4000 BTC，价值高达 3.2 亿美元。Blockstream 团队正尝试通过链上签名消息与对方沟通。目前已知资金是通过 SideSwap PAK 通道转出，但该密钥并未被泄露。受此影响，各大交易所已暂停 LBTC 的存取款，桥接节点也被临时关闭，导致整个 Liquid 侧链网络暂时停摆。值得注意的是，USDT、DePix 和 RWA 等其他 Liquid 资产未受波及。Federation 成员正在全力解决这一问题，以尽快恢复网络正常运行。
自称白帽黑客的群体已从 Liquid Federation 钱包中提走了约 4000 BTC，价值约 3.2 亿美元。
HN 评论区
85- cypherpunks01
看起来是 Elements 的 rangeproof 缓存漏洞被利用了。针对该可疑问题的修复代码上周才提交，攻击者可能一直在监控公共提交记录，并在修复推送之前就利用了该漏洞？
如果属实，这简直成了自我实现的预言，不过这确实是目前的主流理论。
修复内容：将范围证明缓存绑定到资产和 scriptpubkey
https://github.com/ElementsProject/elements/commit/c26d719c2...
- harrouet
- 吹捧 DeFi 让你摆脱监管和大银行的束缚
- 把钱交给那些假装知道自己在干什么的投机者
- [...]
- 哭诉没有独立的监管机构审计他们的系统，且交易不可逆转。
- rgbrgb
这里有个挺有意思的讨论点：开源通常被认为更安全，因为“更多的眼睛”在审查代码，但实际上可能变得更不安全，因为一旦意外合并了有问题的代码，LLM 监控就能瞬间利用漏洞。这是否意味着“隐匿性”带来的安全价值比以前更大了？
- Daviey
- skinfaxi
为什么他们说是白帽黑客？