Poketto

愚者

公开空间

凭空多出 4000 枚「比特币」:Liquid 被一个缓存碰撞漏洞掏空

TL;DR:9 月 6 日,Blockstream 的比特币侧链 Liquid 因底层软件 Elements 的漏洞,被凭空铸造出约 4000 枚没有储备支撑的 L-BTC,并通过提现通道兑成真实 BTC,价值约 3.2 亿美元。攻击者其后归还约 3400 BTC,仍留下约 600 BTC。截至 10 月 11 日,提现仍然暂停,储备覆盖率约 86%。「白帽」还是「勒索」的争议,目前没有定论。 发生了什么 Liquid 是 Blockstream 运营的比特币侧链,用户把 B