目前结论
Blockstream 公开拒绝为攻击者仍持有的约 598.5 枚 BTC（约 4700 万美元）支付赎金；此前 Liquid Network 侧链于周日遭利用漏洞攻击，约 4000 枚 BTC（价值约 3.2 亿美元）被转出。攻击者已于周一两班归还 3400 枚 BTC（约 85%），Liquid 也在周四恢复出块与交易处理，但作为预防措施，peg-out（跨链赎回）仍处于关闭状态。 这是比特币侧链上规模最大的已确认损失之一，支撑 Liquid 上 L-BTC 的储备一度降至仅 197 枚 BTC，令市场开始质疑许多交易所与交易者依赖的联邦式跨链桥的安全假设。Blockstream 拒绝支付赎金的做法，也为基础设施开发者在面对以威胁索要漏洞赏金的攻击者时如何应对，树立了一个公开先例。 根本原因是 Liquid 节点缓存 range proof（范围证明）验证结果的方式存在缺陷，攻击者据此凭空铸造无背书支持的 L-BTC，并通过持有 peg-out 授权密钥的联邦成员 SideSwap 将其兑换为储备中的比特币；据报并未发生私钥被盗。Blockstream 在十小时内修补了桥节点，并于周三发布 Elements v23.3.4，同时另行警告有骗子用假冒更新网站针对节点运营者行骗。
进展时间线
1 次实质进展- #01
Blockstream 拒绝支付赎金，Liquid 比特币被盗事件持续发酵
Blockstream 公开拒绝为攻击者仍持有的约 598.5 枚 BTC（约 4700 万美元）支付赎金；此前 Liquid Network 侧链于周日遭利用漏洞攻击，约 4000 枚 BTC（价值约 3.2 亿美元）被转出。攻击者已于周一两班归还 3400 枚 BTC（约 85%），Liquid 也在周四恢复出块与交易处理，但作为预防措施，peg-out（跨链赎回）仍处于关闭状态。 这是比特币侧链上规模最大的已确认损失之一，支撑 Liquid 上 L-BTC 的储备一度降至仅 197 枚 BTC，令市场开始质疑许多交易所与交易者依赖的联邦式跨链桥的安全假设。Blockstream 拒绝支付赎金的做法，也为基础设施开发者在面对以威胁索要漏洞赏金的攻击者时如何应对，树立了一个公开先例。 根本原因是 Liquid 节点缓存 range proof（范围证明）验证结果的方式存在缺陷，攻击者据此凭空铸造无背书支持的 L-BTC，并通过持有 peg-out 授权密钥的联邦成员 SideSwap 将其兑换为储备中的比特币；据报并未发生私钥被盗。Blockstream 在十小时内修补了桥节点，并于周三发布 Elements v23.3.4，同时另行警告有骗子用假冒更新网站针对节点运营者行骗。
来源依据：The Defiant