GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

行情/鯨魚

同時關聯該項目與事件的快訊

慢霧披露Liquid漏洞細節:攻擊者無抵押鑄造3998.5枚L-BTC,仍有約598.5 BTC未歸還

慢霧在X平臺發文披露,Liquid Network 於 9 月 6 日遭 Rangeproof 驗證緩存鍵碰撞漏洞攻擊。攻擊者在沒有對應 BTC 轉入(peg-in)的情況下,無抵押鑄造約 3998.5 枚 L-BTC,隨後在數分鐘內通過 peg-out 兌換爲比特幣主網 BTC。事件發生後,約 3400 枚 BTC 已被返還至 Liquid 聯邦掛鉤錢包,但仍有約 598.5 枚 BTC 由攻擊者控制。慢霧指出,漏洞根源在於 Elements 的 Rangeproof 驗證緩存鍵在拼接多個可變長度字段時未加入長度前綴,導致不同參數組合可能生成相同緩存鍵。攻擊者通過構造交易觸發緩存碰撞,使節點命中“驗證通過”的緩存結果,從而跳過 secp256k1_rangeproof_verify 及最小金額檢查,最終接受未經真實資產支持的輸出並完成 L-BTC 鑄造。慢霧表示,已追蹤比特幣側資金流並完成事件分析。

Liquid Network 白帽黑客歸還 3,400 BTC,保留約 598 BTC 作爲賞金

據鏈上分析師 PeckShield(@PeckShieldAlert)監測,Liquid Network 遭白帽黑客攻擊,約 4,000 枚 BTC(約 3.2 億美元)從 Liquid Federation 錢包被轉移,資金被合併至地址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte,並附有鏈上留言"我們是白帽,請通過鏈上聯繫我們"。隨後黑客與 Blockstream 完成鏈上談判,歸還 3,400 枚 BTC(約 3.15 億美元,佔總量 85%),保留約 598.5 枚 BTC(約 4,738 萬美元)作爲漏洞賞金。

ZachXBT:AscendEX幾乎無可用流動資產兌付用戶提現

鏈上偵探 ZachXBT 發佈覈查信息,加密交易所 AscendEX 已正式宣佈停止運營,平臺現有流動資產幾乎無法覆蓋用戶提現需求。平臺公告稱關停主要受市場環境與歐盟 MiCA 監管政策影響,7 月 1 日起全面關閉開戶、交易、充值等全部業務,僅開放賬戶查詢、提現等基礎功能;7 月 6 日後所有提現通道關閉自動處理,全部轉爲人工審覈,官方坦言提款可能大幅延遲甚至無法處理。ZachXBT 覈查發現用戶待兌付索賠金額達數百萬美元,但平臺熱錢包可用流動資產嚴重不足。目前 AscendEX 正在評估自身財務與用戶資產處置方案,後續處置安排另行公示。

Liquid 推出 Co-Invest 應用,用戶可直接在 ChatGPT 和 Claude 內完成實盤交易

據 The Block 報道,多資產交易平臺 Liquid 於週二推出 Co-Invest 應用,支持用戶在 ChatGPT 和 Claude 對話界面內直接完成賬戶充值、市場分析及實盤交易執行,無需離開 AI 助手。

Bit Digital 通過 Liquid Collective 質押近 3 萬枚 ETH,價值約 6530 萬美元

據鏈上分析師 Onchain Lens(@OnchainLens)監測,上市礦企 Bit Digital(@bitdigital_btbt)已通過 Liquid Collective(@liquid_col)質押 29,900 枚 ETH,價值約 6530 萬美元。