Blockstream 是一家领先的区块链开发公司,成立于 2014 年。Blockstream 的核心重点是为传统金融系统开发新的基础设施,关键开发围绕比特币侧链和其他与区块链相关的应用程序发展。他们的旗舰技术包括他们自己实施的 Lighting 协议和 Elements Project,这是一个支持开源侧链的区块链平台。 Blockstream已经推出了许多产品,如Liquid(基于比特币的交易所间结算网络)、Blockstream Green(安全比特币钱包),以及其他提供实时和历史加密货币交易数据的产品,以及为比特币挖矿操作提供托管服务。
巴黎泛欧交易所上市公司 Capital B 从 Blockstream CEO、比特币早期开发者 Adam Back 处获得 760 万欧元(约 880 万美元)投资,计划将所得资金用于购买最多 376 枚 BTC。Capital B 目前持有 3,145 枚 BTC,若完成此次增持,其比特币持仓将增至 3,521 枚,价值约 2.695 亿美元。据 Bitcoin Treasuries 数据,届时 Capital B 将成为欧洲上市公司中比特币持仓第二大的企业,仅次于持有 3,605 枚 BTC 的 Bitcoin Group SE。Adam Back 此次投资属于 Capital B 总规模 2100 万欧元融资的一部分。(CoinDesk)
JAN3 CEO Samson Mow 于 X 发文表示,Strategy 应该与 BSTR 立即执行一笔 OTC 交易,BSTR 可向 Strategy 支付 15 亿美元,帮助后者将现金储备提高到 29 亿美元;BSTR 则可在原有的 30021 枚 BTC 持仓基础上增持 25000 枚,以 55021 枚的总持仓量跃升比特币财库公司排行榜第二位。Odaily注:BSTR 全称为 Bitcoin Standard Treasury Company,是由知名密码学家、Blockstream 联合创始人 Adam Back 创建的比特币财库公司,该公司正在积极融资,以继续增持 BTC。
法国上市比特币财库公司 Capital B 宣布增持 192 枚 BTC,价值约 1300 万欧元(约 1520 万美元),买入均价约为 78948 美元。此次增持后,Capital B 的比特币总持仓量升至 3135 枚 BTC。此前,该公司曾宣布完成 1780 万美元融资,投资方包括 Blockstream CEO Adam Back 及巴黎资产管理公司 TOBAM。数据显示,Capital B 目前为欧洲第二大比特币财库公司,仅次于持有 3605 枚 BTC 的德国 Bitcoin Group SE。尽管公司持续推进比特币财库策略,其股价在公告发布后仍下跌约 2.4%。(Cointelegraph)
Liquid Network 发布攻击事件最新进展称,紧急版 Elements v23.3.4 现已上线,Functionary 节点已立即开始升级,并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复,强化了 Range Proof 使用的缓存键。关于网络恢复,Blockstream 称目前仍在制定恢复方案,预计分三个阶段推进:**恢复出块但继续暂停 Peg 操作;重放已验证有效的交易;在网络状态完全恢复并确认资金返还后恢复 Peg 操作。**目前前两个阶段正在并行测试,任何阶段只有在确认安全后才会推进。Liquid Network 表示,Elements v23.3.4 已完成多轮内部及外部审查,参与方包括 Bitcoin Red Team、Alpen Labs 等团队。同时,Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站,仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息,切勿向陌生人发送资金或泄露私钥、助记词。
Liquid Network 官方发布的安全事件报告,9 月 6 日,开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用,导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC,在相关 Peg-out 及网络停止前的其他提款完成后,储备一度降至 197 BTC。Liquid Network 表示,此次事件未涉及 Functionary 节点或私钥被攻破,USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员,并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC,目前仍有约 598.5 BTC(约占涉事资金 15%)尚未返还,Blockstream 正与其沟通追回剩余资产。Liquid Network 还表示,目前首要任务是追回剩余资金,并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成,目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4,预计最快将在准备完成后发布,并计划在约 48 小时内推出。软件更新完成后,Liquid Network Functionary 运营商还将进行进一步调整,以恢复网络完整功能并恢复修正后的网络状态,其中包括拒绝此前无效的 Peg-out。
Bitcoin News 在 X 平台发文表示,Blockstream 称,Jade 不受 Coldcard 随机数生成器漏洞影响,并在收到大量 AI 辅助安全审查后发布固件 1.0.41。Jade 表示,其已接受数十次自动化 AI 扫描及多次人工审查,重点覆盖随机数生成和交易签名等敏感领域。新固件加强了栈保护、更新了依赖项、审计了敏感内存清理流程,并升级了 Jade 运行环境。Blockstream 称,Jade 的随机数生成机制使用多种熵源,包括硬件芯片噪声、时序数据、传感器数据和摄像头噪声,并通过 SHA-512 进行混合,以防单一熵源故障影响种子生成。团队表示,其他严重性较低的发现仍在处理中,预计固件 1.0.42 将在更短开发周期内发布。
硬件钱包厂商 BitBox 表示,8 月信用卡支付销量较此前数周基线约增长 10 倍,增量主要来自北美;Trezor 和 OneKey 也确认同期销量上升,但均未披露具体数据。Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试,并公开相关安全审计报告;OneKey 将加强安全关键代码路径和交易签名流程审查。Ledger CTO Charles Guillemet 表示,AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新,并建议用户同步更新应用、操作系统、设备、路由器及家用电器。(Bitcoin.com News)
据 Cointelegraph 报道,比特币政策研究所(BPI)联合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密机构,发布公开信敦促各大前沿 AI 实验室为比特币及开源软件开发者建立或扩展可信访问计划。 信中指出,Bitcoin Core 等开源维护者目前缺乏对 AI 实验室网络安全程序的访问渠道,被迫依赖能力较弱的开源模型,而比特币网络当前保护着逾 1 万亿美元资产,任何开源基础设施漏洞均可能危及用户毕生积蓄。BPI 同时披露,已收到多份报告显示包括潜在境外势力在内的复杂攻击者正借助先进 AI 能力持续发动攻击。
BIP-110 因试图限制比特币区块链中的非金融数据存储而引发社区争议。该方案支持者计划通过用户激活软分叉(UASF)推动规则变化,但目前矿工支持率远未达到激活要求。市场关注该争议是否会进一步演变为比特币网络治理分裂。Blockstream CEO Adam Back 在 X 平台发文批评 BIP-110 支持者的相关论点,称“比特币支持垃圾数据(spam)”的说法是错误的,并表示所有比特币参与者都不喜欢网络垃圾数据。Adam Back 指出,比特币在数学层面无法实现绝对审查,而 BIP-110 方案本身存在诸多缺陷,无法有效运行,因此并未获得网络共识。他强调,在没有共识的情况下强行推动规则变更,最终可能导致类似 Bitcoin SV(BSV)的分叉结果。
Bitcoin News 在 X 平台发文表示,Samson Mow 称,Blockstream 拒绝支付赎金并不排除在黑客返还剩余被盗资金后提供悬赏。Mow 表示,被盗资金属于 Liquid 用户,Blockstream 不能就这些资金进行谈判;任何悬赏均需作为独立且合理的安排。
Blockstream 官方在 X 平台声明,Liquid Network 遭遇比特币盗窃事件,Blockstream 明确表示拒绝支付任何赎金,并将此行为定性为犯罪而非白帽披露。公司已与执法机构、交易所、取证专家等多方合作,通过链上追踪等手段追查被盗资产,同时呼吁持币方主动归还比特币,否则将面临全面法律追究。
Bitcoin News 在 X 平台发文表示,Samson Mow 与 Bitcoin Red Team 研究员 Calle 就 Liquid Network 漏洞利用相关安全警告是否得到妥善处理公开争议。Calle 称,Blockstream 未对 Red Team 邮件采取行动,最终造成 600 枚 BTC 损失;Mow 回应称“没有忽略任何邮件”。Calle 表示,待 Blockstream 恢复 Liquid 正常运营并发布事后复盘报告后,Red Team 将公布披露流程的完整说明。Mow 另行警告不要盲目相信 AI 生成的安全报告,称未经验证的修复方案可能引入新的漏洞,并批评优先追求“影响力”而非保护比特币的研究人员。
Liquid Network 发布攻击事件最新进展称,紧急版 Elements v23.3.4 现已上线,Functionary 节点已立即开始升级,并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复,强化了 Range Proof 使用的缓存键。关于网络恢复,Blockstream 称目前仍在制定恢复方案,预计分三个阶段推进:**恢复出块但继续暂停 Peg 操作;重放已验证有效的交易;在网络状态完全恢复并确认资金返还后恢复 Peg 操作。**目前前两个阶段正在并行测试,任何阶段只有在确认安全后才会推进。Liquid Network 表示,Elements v23.3.4 已完成多轮内部及外部审查,参与方包括 Bitcoin Red Team、Alpen Labs 等团队。同时,Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站,仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息,切勿向陌生人发送资金或泄露私钥、助记词。
据 Bitcoin News 监测,Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元,甚至可能未花费任何资金,为价值 50 亿美元的资产提供安全保障。该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10%的漏洞赏金,并警告称拒绝支付将导致持有者亏损 15%。该团伙还表示,将公布用于解密此前与 Blockstream 对话内容的私钥。此前,该团伙已向 Liquid Federation 返还 3400 枚 BTC,仍有约 600 枚 BTC 尚未返还。
Liquid Network 官方发布的安全事件报告,9 月 6 日,开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用,导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC,在相关 Peg-out 及网络停止前的其他提款完成后,储备一度降至 197 BTC。Liquid Network 表示,此次事件未涉及 Functionary 节点或私钥被攻破,USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员,并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC,目前仍有约 598.5 BTC(约占涉事资金 15%)尚未返还,Blockstream 正与其沟通追回剩余资产。Liquid Network 还表示,目前首要任务是追回剩余资金,并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成,目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4,预计最快将在准备完成后发布,并计划在约 48 小时内推出。软件更新完成后,Liquid Network Functionary 运营商还将进行进一步调整,以恢复网络完整功能并恢复修正后的网络状态,其中包括拒绝此前无效的 Peg-out。
Bitcoin News 在 X 平台发文表示,Samson Mow 与 Bitcoin Red Team 研究员 Calle 就 Liquid Network 漏洞利用相关安全警告是否得到妥善处理公开争议。Calle 称,Blockstream 未对 Red Team 邮件采取行动,最终造成 600 枚 BTC 损失;Mow 回应称“没有忽略任何邮件”。Calle 表示,待 Blockstream 恢复 Liquid 正常运营并发布事后复盘报告后,Red Team 将公布披露流程的完整说明。Mow 另行警告不要盲目相信 AI 生成的安全报告,称未经验证的修复方案可能引入新的漏洞,并批评优先追求“影响力”而非保护比特币的研究人员。
Liquid Network 再 X 平台发文宣布,截至 9 月 10 日 10:00(UTC)网络已进入受控恢复阶段。作为预防措施,网络已恢复区块生产,但暂不处理交易,目前正在持续监测以确认网络完全稳定。Blockstream 表示,所需的 Functionary 节点和桥接节点更新已成功部署,Functionary 节点目前已按预期签署并验证区块。与此同时,包括经 PAK 授权的 Peg-out 在内的锚定操作仍处于暂停状态,网络正在进行最终恢复阶段,包括恢复 BTC/LBTC 储备。Liquid Network 提醒用户警惕诈骗者利用此次事件发布虚假更新网站或消息,切勿向陌生渠道转账或泄露私钥、助记词。
Liquid Network 发布攻击事件最新进展称,紧急版 Elements v23.3.4 现已上线,Functionary 节点已立即开始升级,并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复,强化了 Range Proof 使用的缓存键。关于网络恢复,Blockstream 称目前仍在制定恢复方案,预计分三个阶段推进:**恢复出块但继续暂停 Peg 操作;重放已验证有效的交易;在网络状态完全恢复并确认资金返还后恢复 Peg 操作。**目前前两个阶段正在并行测试,任何阶段只有在确认安全后才会推进。Liquid Network 表示,Elements v23.3.4 已完成多轮内部及外部审查,参与方包括 Bitcoin Red Team、Alpen Labs 等团队。同时,Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站,仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息,切勿向陌生人发送资金或泄露私钥、助记词。
Liquid Network 官方发布的安全事件报告,9 月 6 日,开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用,导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC,在相关 Peg-out 及网络停止前的其他提款完成后,储备一度降至 197 BTC。Liquid Network 表示,此次事件未涉及 Functionary 节点或私钥被攻破,USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员,并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC,目前仍有约 598.5 BTC(约占涉事资金 15%)尚未返还,Blockstream 正与其沟通追回剩余资产。Liquid Network 还表示,目前首要任务是追回剩余资金,并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成,目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4,预计最快将在准备完成后发布,并计划在约 48 小时内推出。软件更新完成后,Liquid Network Functionary 运营商还将进行进一步调整,以恢复网络完整功能并恢复修正后的网络状态,其中包括拒绝此前无效的 Peg-out。
据 Bitcoin News 监测,Blockstream 表示,Liquid Federation 成员正在准备协调重启网络,更新后的软件已完成部署。此前 Liquid Network 发生安全事件并出现资金转移。Blockstream 表示,其团队仍专注于进一步强化网络并确保资产返还。Blockstream 感谢 Bitcoin 社区的耐心、支持、建议和协助,并表示后续将发布更多更新。
据 Galaxy 研究主管监测,Liquid 白帽黑客表示,Liquid Network 漏洞修复后将归还 4000 枚 BTC 中的大部分。黑客通过 OP_RETURN 消息和 PGP 加密文本与 Blockstream 沟通:区块 965,822 中,Blockstream 地址发送 1000 聪,并留言“请通过 Blockstream 官网联系安全团队”;区块 965,865 中,黑客向持有者自身密钥发送加密消息,并附带分离式 PGP 签名,该签名可通过 Blockstream 公布的密钥验证;区块 965,869 中,黑客通过自花费交易向 Liquid 联邦挂钩钱包发送 1000 聪,并留言“将大部分资金退还至联邦地址,可以吗”;区块 965,875 中,黑客再次进行自花费交易,向联邦挂钩钱包发送 1000 聪,并通过 OP_RETURN 留言:“请先修复漏洞。目前截至最新提交版本,链上存在风险。请确保每个节点都完成补丁更新。确认修复完成后,我们将安全地转回资金。”相关技术细节通过 PGP 消息加密至 Blockstream 公布的密钥,仅 Blockstream 可以读取。
Bitcoin News 在 X 平台发文表示,Samson Mow 称,Blockstream 拒绝支付赎金并不排除在黑客返还剩余被盗资金后提供悬赏。Mow 表示,被盗资金属于 Liquid 用户,Blockstream 不能就这些资金进行谈判;任何悬赏均需作为独立且合理的安排。
Blockstream 官方在 X 平台声明,Liquid Network 遭遇比特币盗窃事件,Blockstream 明确表示拒绝支付任何赎金,并将此行为定性为犯罪而非白帽披露。公司已与执法机构、交易所、取证专家等多方合作,通过链上追踪等手段追查被盗资产,同时呼吁持币方主动归还比特币,否则将面临全面法律追究。
Bitcoin News 在 X 平台发文表示,Samson Mow 与 Bitcoin Red Team 研究员 Calle 就 Liquid Network 漏洞利用相关安全警告是否得到妥善处理公开争议。Calle 称,Blockstream 未对 Red Team 邮件采取行动,最终造成 600 枚 BTC 损失;Mow 回应称“没有忽略任何邮件”。Calle 表示,待 Blockstream 恢复 Liquid 正常运营并发布事后复盘报告后,Red Team 将公布披露流程的完整说明。Mow 另行警告不要盲目相信 AI 生成的安全报告,称未经验证的修复方案可能引入新的漏洞,并批评优先追求“影响力”而非保护比特币的研究人员。
Liquid Network 再 X 平台发文宣布,截至 9 月 10 日 10:00(UTC)网络已进入受控恢复阶段。作为预防措施,网络已恢复区块生产,但暂不处理交易,目前正在持续监测以确认网络完全稳定。Blockstream 表示,所需的 Functionary 节点和桥接节点更新已成功部署,Functionary 节点目前已按预期签署并验证区块。与此同时,包括经 PAK 授权的 Peg-out 在内的锚定操作仍处于暂停状态,网络正在进行最终恢复阶段,包括恢复 BTC/LBTC 储备。Liquid Network 提醒用户警惕诈骗者利用此次事件发布虚假更新网站或消息,切勿向陌生渠道转账或泄露私钥、助记词。
Liquid Network 发布攻击事件最新进展称,紧急版 Elements v23.3.4 现已上线,Functionary 节点已立即开始升级,并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复,强化了 Range Proof 使用的缓存键。关于网络恢复,Blockstream 称目前仍在制定恢复方案,预计分三个阶段推进:**恢复出块但继续暂停 Peg 操作;重放已验证有效的交易;在网络状态完全恢复并确认资金返还后恢复 Peg 操作。**目前前两个阶段正在并行测试,任何阶段只有在确认安全后才会推进。Liquid Network 表示,Elements v23.3.4 已完成多轮内部及外部审查,参与方包括 Bitcoin Red Team、Alpen Labs 等团队。同时,Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站,仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息,切勿向陌生人发送资金或泄露私钥、助记词。
据 Bitcoin News 监测,Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元,甚至可能未花费任何资金,为价值 50 亿美元的资产提供安全保障。该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10%的漏洞赏金,并警告称拒绝支付将导致持有者亏损 15%。该团伙还表示,将公布用于解密此前与 Blockstream 对话内容的私钥。此前,该团伙已向 Liquid Federation 返还 3400 枚 BTC,仍有约 600 枚 BTC 尚未返还。