GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

行情/巨鲸

同时关联该项目与事件的快讯

慢雾披露Liquid漏洞细节:攻击者无抵押铸造3998.5枚L-BTC,仍有约598.5 BTC未归还

慢雾在X平台发文披露,Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入(peg-in)的情况下,无抵押铸造约 3998.5 枚 L-BTC,随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后,约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包,但仍有约 598.5 枚 BTC 由攻击者控制。慢雾指出,漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀,导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞,使节点命中“验证通过”的缓存结果,从而跳过 secp256k1_rangeproof_verify 及最小金额检查,最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示,已追踪比特币侧资金流并完成事件分析。

Liquid Network 白帽黑客归还 3,400 BTC,保留约 598 BTC 作为赏金

据链上分析师 PeckShield(@PeckShieldAlert)监测,Liquid Network 遭白帽黑客攻击,约 4,000 枚 BTC(约 3.2 亿美元)从 Liquid Federation 钱包被转移,资金被合并至地址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte,并附有链上留言"我们是白帽,请通过链上联系我们"。随后黑客与 Blockstream 完成链上谈判,归还 3,400 枚 BTC(约 3.15 亿美元,占总量 85%),保留约 598.5 枚 BTC(约 4,738 万美元)作为漏洞赏金。

ZachXBT:AscendEX几乎无可用流动资产兑付用户提现

链上侦探 ZachXBT 发布核查信息,加密交易所 AscendEX 已正式宣布停止运营,平台现有流动资产几乎无法覆盖用户提现需求。平台公告称关停主要受市场环境与欧盟 MiCA 监管政策影响,7 月 1 日起全面关闭开户、交易、充值等全部业务,仅开放账户查询、提现等基础功能;7 月 6 日后所有提现通道关闭自动处理,全部转为人工审核,官方坦言提款可能大幅延迟甚至无法处理。ZachXBT 核查发现用户待兑付索赔金额达数百万美元,但平台热钱包可用流动资产严重不足。目前 AscendEX 正在评估自身财务与用户资产处置方案,后续处置安排另行公示。

Liquid 推出 Co-Invest 应用,用户可直接在 ChatGPT 和 Claude 内完成实盘交易

据 The Block 报道,多资产交易平台 Liquid 于周二推出 Co-Invest 应用,支持用户在 ChatGPT 和 Claude 对话界面内直接完成账户充值、市场分析及实盘交易执行,无需离开 AI 助手。

Bit Digital 通过 Liquid Collective 质押近 3 万枚 ETH,价值约 6530 万美元

据链上分析师 Onchain Lens(@OnchainLens)监测,上市矿企 Bit Digital(@bitdigital_btbt)已通过 Liquid Collective(@liquid_col)质押 29,900 枚 ETH,价值约 6530 万美元。