4200 枚 BTC。
一觉醒来,只剩 207 枚。
95% 的储备,一个周日蒸发。
3.2 亿美元。
不是交易所被黑。
是比特币侧链的「金库」被搬空了。
Liquid Network。
Blockstream 做的比特币侧链。
亚当·贝克(Adam Back)的公司。
中本聪那篇论文的早期读者。
Liquid 用联邦多重签名托管 BTC,发行锚定代币 LBTC。
15 个机构成员联签。
11 个签字就能动金库。
这套机制跑了 7 年。
没出过事。
直到昨天。
9 月 6 日,周日。
一笔 peg-out 交易从联邦钱包转出 4,019 枚 BTC。
金额 3.2 亿美元。
交易里嵌了一条 OP_RETURN 消息:
「We are whitehats. Contact us on chain.」
我们是白帽。请链上联系我们。
Blockstream 回了一个地址。
留了一句:「Please contact security@blockstream.com」
黑客又回:「Please contact us on Signal @m671aw.70」
双方在比特币链上隔空对话。
3.2 亿美元的谈判,写在区块链上。
谁都能看。
谁都不能改。
技术细节慢慢浮出来了。
疑似 LBTC 侧链存在通胀漏洞。
黑客凭空铸造了 4000 多枚不存在的 LBTC。
再用这些 LBTC 通过 SideSwap 的 Peg-out 授权密钥,兑换成真实的 BTC。
15 方联签的 HSM 安全服务器,因为交易「看起来合法」,全部签了字。
11/15 的门槛建立在一个前提上:所有 LBTC 都有真实 BTC 背书。
前提没了。
11 把钥匙就变成了橡皮图章。
Ledger 的 CTO 第一个跳出来质疑。
「白帽说法和 Ronin 桥黑客一模一样。」
2022 年 Ronin 被盗 6.2 亿美元。
黑客也说自己是对事不对钱。
最后钱没还回来。
JAN3 CEO Samson Mow 说 Aqua 钱包的 Liquid 功能已受影响。
交易所被通知暂停 LBTC 充提。
侧链已停。
持有 LBTC 的人,现在只能等。
等黑客和 Blockstream 谈判。
等 3.2 亿美元会不会回来。
你可能会问:这跟比特币主网有关系吗?
没有。
BTC 主网一个区块没少。
一笔交易没改。
#BTC $BTC
一觉醒来,只剩 207 枚。
95% 的储备,一个周日蒸发。
3.2 亿美元。
不是交易所被黑。
是比特币侧链的「金库」被搬空了。
Liquid Network。
Blockstream 做的比特币侧链。
亚当·贝克(Adam Back)的公司。
中本聪那篇论文的早期读者。
Liquid 用联邦多重签名托管 BTC,发行锚定代币 LBTC。
15 个机构成员联签。
11 个签字就能动金库。
这套机制跑了 7 年。
没出过事。
直到昨天。
9 月 6 日,周日。
一笔 peg-out 交易从联邦钱包转出 4,019 枚 BTC。
金额 3.2 亿美元。
交易里嵌了一条 OP_RETURN 消息:
「We are whitehats. Contact us on chain.」
我们是白帽。请链上联系我们。
Blockstream 回了一个地址。
留了一句:「Please contact security@blockstream.com」
黑客又回:「Please contact us on Signal @m671aw.70」
双方在比特币链上隔空对话。
3.2 亿美元的谈判,写在区块链上。
谁都能看。
谁都不能改。
技术细节慢慢浮出来了。
疑似 LBTC 侧链存在通胀漏洞。
黑客凭空铸造了 4000 多枚不存在的 LBTC。
再用这些 LBTC 通过 SideSwap 的 Peg-out 授权密钥,兑换成真实的 BTC。
15 方联签的 HSM 安全服务器,因为交易「看起来合法」,全部签了字。
11/15 的门槛建立在一个前提上:所有 LBTC 都有真实 BTC 背书。
前提没了。
11 把钥匙就变成了橡皮图章。
Ledger 的 CTO 第一个跳出来质疑。
「白帽说法和 Ronin 桥黑客一模一样。」
2022 年 Ronin 被盗 6.2 亿美元。
黑客也说自己是对事不对钱。
最后钱没还回来。
JAN3 CEO Samson Mow 说 Aqua 钱包的 Liquid 功能已受影响。
交易所被通知暂停 LBTC 充提。
侧链已停。
持有 LBTC 的人,现在只能等。
等黑客和 Blockstream 谈判。
等 3.2 亿美元会不会回来。
你可能会问:这跟比特币主网有关系吗?
没有。
BTC 主网一个区块没少。
一笔交易没改。
#BTC $BTC