本周末,Bitcoin.com News 报道了影响 Blockstream Liquid 网络的安全漏洞事件,该二层协议的储备金中有近 4,000 BTC 被盗。 截至目前,自称“白帽黑客”的攻击者已归还3,400 BTC,并保留了598.49 BTC。此外,在这起尚未完全明朗的事件中,双方利用比特币区块链作为真正的“留言板”进行沟通。
Blockstream遭黑客攻击,比特币沦为疯狂的链上留言板

关键要点:
- Liquid Network 遭窃近 4,000 BTC,但白帽黑客已于周一归还了 3,400 BTC。
- 9月6日漏洞事件发生后,比特币区块链变得异常喧嚣,微量交易消息、迷因币炒作和诈骗信息层出不穷。
- Blockstream仍在与黑客进行沟通,而598.49 BTC目前仍掌握在黑客手中。
黑客在链上告知Blockstream“联系我们”
这一切始于本周末的9月6日,当时自称“白帽黑客”的攻击者清空了Liquid Network的L-BTC储备。他们通过OP_RETURN交易发送了一条消息:“我们是白帽黑客,请在链上联系我们。” 比特币区块链允许用户在支付中附加公开备注,在讨论过程中,双方互发微不足道的比特币金额,并附上简短信息。
Blockstream最初回复称:“请联系security@blockstream.com”,随后又发送了一条包含加密文本的消息,该消息附带了一个来自security@blockstream.com的独立PGP签名,且内容无法被读取。自称“白帽黑客”的一方随后回复道:
“将大部分比特币退还给 bc1qd….,这样可以吗?”
3,400 BTC 已退回,598.49 BTC 仍由白帽黑客持有
据推测,这些“白帽黑客”私下提供了有关该漏洞的更多细节。随后,双方进行了一系列经过PGP签名的加密消息往来。协调世界时16:09,该团体将3,400 BTC退还至联盟钱包,同时保留了598.49 BTC。 使用mempool.space等区块链浏览器追踪链上讨论相当困难,因为大量BTC用户正向该钱包发送微量比特币(dust),并附上各自独特的留言。
迷因币诈骗者、求助信息及其他骗局充斥着链上对话
一些发帖者在链上消息中推销其名为“WHITE HAT”的迷因币,分享Pump.fun的链接和Solana地址。还有人乞讨钱财,声称自己失业或有家人患病需要资金。 还有人详细介绍了如何通过混币服务以及使用注重隐私的门罗币(Monero)区块链来洗钱。部分消息采用了可疑的“翻倍骗局”等诈骗手段,诱骗人们发送比特币以“让币值翻倍”。

翻倍骗局永远都是欺诈行为。“请赠送 8.5 BTC,”一位用户恳求道。“不多不少,”该用户的 OP_RETURN 消息中写道。“我希望能得到 0.1 BTC 来支持我的加密货币之旅,”另一位发消息者向白帽黑客们请求道。 “对你们来说,10 BTC现在不过是九牛一毛,”另一人说道,并坚称10 BTC对他们而言就是“一切”。用于向白帽黑客发送无数消息的比特币碎币数量相当惊人,其中绝大多数都是迷因币的炒作者。
Liquid网络仍处于冻结状态,近600 BTC尚未解冻
目前尚不清楚所谓的“白帽”为何保留了近600 BTC,社交媒体上许多人认为,这动摇了任何真正的“白帽”行为的正当性。 与此同时,由微量比特币消息引发的链上噪音中,依然充斥着迷因币推手、绝望的求助以及持续不断的诈骗推销。 截至本文撰写时(上午10:30),Liquid网络仍处于冻结状态,L2运营商Blockstream与黑客之间的对话仍在继续。
本文由人工智能从英文翻译而来。英文原版为权威来源;自动翻译可能存在不准确之处,尤其是在法律和监管术语方面。












