假币套走真比特币、黑客秒变“白帽”:Liquid 拿到 3400 枚退款后准备重启!--你的财富密码上线了

比特币著名侧链 Liquid 之前出了个大漏洞,黑客用“空气代币”套走了不少真正的比特币。好在官方紧急打补丁后,黑客秒变“白帽”,退回来了 3400 枚 BTC。目前网络正准备重启,但戏还没演完Liquid 是比特币的一个侧链,大家可以在上面把真实的比特币换成等值的 L-BTC 来进行快速交易。 结果,黑客钻了代码验证漏洞的空子,没存入一分钱真比特币,就凭空凭空造出了大量的假 L-BTC,然后再顺理成章地用这些假币把主网上的真 BTC 给“提走”了。官方 Blockstream 发现后赶紧把漏洞补上了。9 月 7 日,这位自称“白帽”的攻击者乖乖归还了 3400 枚真 BTC。 黑客手里还留了大概 598.5 枚 BTC。官方还没确认这到底算是给黑客的“悬赏奖金”,还是黑客扣下不给的“战利品”。虽然新软件装好了,节点正在准备重启,但跨链桥和 L-BTC 的充值提现还没彻底恢复正常,1:1 的兑换承兑缺口怎么补,还得等官方后续公告。 最关键的:我的比特币安全吗?这只是 Liquid 侧链桥接层的代码漏洞,跟比特币主网半毛钱关系都没有,多签私钥也没泄露。 主网本身未受影响,但短期内大量 B