黑客耗尽 Liquid Network 95% 的 Bitcoin 储备

00:00 发言人 A

基于比特币的 Liquid Network 称 3.2 亿美元被提取并遭到黑客攻击。这在未来某个时候会被拍成 Netflix 电影。对于那些不知道的人来说，Liquid 是由 Blockstream 开发的比特币侧链。

00:13 发言人 A

Blockstream 由 Adam Back 创立，许多人认为他就是 Satoshi Nakamoto。我们谈论的是比特币元老中的元老（OGs of OGs），绝对是这一资产类别的最高祭司，是那些理应比任何人都更了解安全的人。

00:29 发言人 A

结果又一次，哎呀，你们得解释一下了。对吧？这里发生了什么？

00:36 发言人 A

天哪，我甚至很难理清这一切，因为这简直太荒谬了。简单来说，用户将比特币存入一个由联盟控制的钱包，然后收到在 Liquid 上使用的 LBC。因此，实际上你拥有的 LBC 是由 LB 背书的，而 LB 又是由 BTC 以 1:1 的比例背书的，然后你可以使用 LBC 去赚取收益或做其他事情。

00:55 发言人 A

那么，这里发生的事情是，一个据称是白帽、白帽黑客的人——幸运的是，这个人是个白帽并与他们进行了沟通——利用了 Elements 中的一个漏洞，而 Elements 是 Liquid 的底层软件。该漏洞允许在没有存入任何实际 BTC 的情况下创造出大约 4,000 个 LBC。

01:17 发言人 A

接着，攻击者将伪造的 4,000 个 LBC 发送到一个名为 Side swap 的地方进行正常的提取流程，LBC 被销毁，随后 Liquid Federation 释放了近 4,000 个真实的比特币，这大约占 Liquid 报告的比特币储备的 95%。所以首先，

01:38 发言人 A

他们能够通过软件漏洞做到这一点，不需要破解密钥。这是又一种发生大规模漏洞利用的新颖方式。但是，即便如此，难道就没有一个人看到，“哦，我们总共 4,200 个比特币中有 4,000 个正在被提取？也许我们该检查一下？”

01:54 发言人 A

这是怎么发生的？我理解在 AI 的世界里，AI 是如何发现这些漏洞并窃取资金的。我不明白，在我们现存的一些最大、最著名的协议中，竟然没有人守卫城墙。

02:08 发言人 A

正如我所说，这是一个白帽黑客。所以有趣的是，他们通过比特币网络上的签名和消息进行沟通，做着极客做的事情。

02:22 发言人 A

然后这些极客把 4,000 个比特币中的 3,400 个退还给了另一群极客。

02:28 发言人 A

呃，他们留下了 600 个比特币作为小费，因为他们是好人。600 个比特币，那可是一大笔钱，对吧？并且 Liquid 仍未宣布全面恢复正常的桥接运营。

02:39 发言人 A

我的意思是，这实际上就是区块链版的伪造赌场筹码，并成功地在收银处将其兑换成了几乎所有的现金。就像从外面带进一堆筹码，然后拿走赌场里 95% 的钱。

02:54 发言人 A

这就是这里发生的事情。所以好消息是黑客说他是好人。坏消息是这个好人手里还有 600 个比特币。他似乎并不想归还。我也想做个好人。