I helgen rapporterade Bitcoin.com News om säkerhetsluckan som drabbade Blockstreams Liquid Network, då nästan 4 000 BTC stals från layer-2-protokollets reserver. Hittills har de som kallar sig ”white hats” återlämnat 3 400 BTC och behållit 598,49 BTC. Dessutom har båda parter under hela den här prövningen, vars utgång fortfarande är något oviss, använt Bitcoin-blockkedjan som en bokstavlig anslagstavla för att kommunicera.
Blockstream-hackare förvandlar Bitcoin till ett kaotiskt diskussionsforum på blockkedjan
SKRIVEN AV
DELA
Viktiga slutsatser
- Liquid Network drabbades av ett förlust på nästan 4 000 BTC, men ”white hats” skickade tillbaka 3 400 BTC på måndagen.
- Bitcoins blockkedja blev ganska stökig efter attacken den 6 september, med massor av ”dust”-meddelanden, reklam för mememynt och bedrägerier.
- Blockstream för fortfarande samtal med hackarna, medan 598,49 BTC fortfarande finns i hackarnas händer.
Hackarna uppmanar Blockstream att ”kontakta oss” på kedjan
Allt började den här helgen den 6 september, när påstådda white hat-hackare tömde reserverna från Liquid Networks L-BTC-reserver. De skickade meddelandet ”vi är white hats. kontakta oss på kedjan” i en OP_RETURN-transaktion. Bitcoins blockkedja gör det möjligt för användare att bifoga en offentlig anteckning till en betalning, och under diskussionen har båda sidor skickat nästan värdelösa mängder bitcoin till varandra tillsammans med korta meddelanden.
Blockstream svarade inledningsvis med att säga ”Vänligen kontakta security@blockstream.com” och skickade ytterligare ett meddelande med krypterad text som innehöll en fristående PGP-signatur från security@blockstream.com; detta meddelande går inte att läsa. De som beskrev sig själva som ”white hats” svarade sedan:
”skickar tillbaka det mesta till bc1qd…., är det okej?”
3 400 BTC återlämnades medan 598,49 BTC kvarstår hos ”white hats”
Man antar att de ”vita hattarna” privat lämnade ytterligare detaljer om sårbarheten. En serie krypterade, PGP-signerade meddelanden följde mellan de båda parterna. Kl. 16:09 UTC återlämnade gruppen 3 400 BTC till federationens plånbok samtidigt som de behöll 598,49 BTC. Det är ganska svårt att följa diskussionen på kedjan med hjälp av en blockkedjeutforskare som mempool.space, eftersom en stor skara BTC-användare skickar småbelopp till plånboken med sina egna unika meddelanden.
Meme-myntbedragare, vädjanden och andra bedrägerier översvämmar diskussionen på kedjan
Vissa avsändare marknadsförde sina mememynt med namnet ”WHITE HAT” i on-chain-meddelanden där de delade Pump.fun-länkar och Solana-adresser. Andra tiggde om pengar och sa att de behövde medel eftersom de var arbetslösa eller för en påstått sjuk familjemedlem. Andra beskrev sätt att tvätta BTC genom mixingtjänster och genom att använda den integritetsinriktade Monero-blockkedjan. Vissa meddelanden använde bedrägeritaktiker som skumma fördubblingsupplägg och uppmanade människor att skicka BTC för att ”fördubbla sina mynt”.
Fördubblingsscheman är alltid bedrägliga. ”Snälla, skänk 8,5 BTC”, bad en användare. ”Inte mer. Inte mindre”, stod det i personens OP_RETURN-meddelande. ”Jag önskar mig 0,1 BTC för min kryptoresa”, bad en annan avsändare white hats. ”Just nu är 10 BTC småpengar för er”, sa en annan och insisterade på att 10 BTC skulle vara ”allt” för dem. Mängden BTC-damm som använts för att skicka otaliga meddelanden till ”white hats” är ganska otrolig, och en stor majoritet av dem var marknadsförare av mememynt.
Nästan 600 BTC hålls fortfarande kvar medan Liquid Network förblir fryst
Det är fortfarande okänt varför de så kallade ”white hats” har behållit nästan 600 BTC, och på sociala medier säger många att detta undergräver varje genuin ”white hat”-motivering. Samtidigt fylls det efterföljande bruset på kedjan från ”dust”-meddelandena fortfarande av meme-coin-shillers, desperata vädjanden och pågående bedrägeriförsök. Vid skrivande stund, kl. 10.30, är Liquid Network fortfarande fryst, och samtalen mellan L2-operatören Blockstream och hackarna fortsätter.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
