这次约3.2亿美元BTC被转走的直接技术原因是什么?
Chainalysis和CertiK的分析指向Liquid对Confidential Transactions进行验证的range proof缓存机制存在缺陷。攻击者先在特定条件下让无效数据被误认为已通过验证的数据,跳过重新验证,从而制造出没有真实BTC支撑的L-BTC,再通过正常的peg-out流程兑换联邦钱包中的真实BTC。

一笔约3.2亿美元的异常提款,把Liquid Network推上了风口浪尖。
9月6日,Liquid Network联邦钱包约4000枚BTC(约3.2亿美元)被异常转出,占其储备约95%。Chainalysis确认漏洞来自Liquid交易验证软件的range proof缓存缺陷,攻击者借此造出无BTC支撑的L-BTC,再通过正常peg-out流程换走真实BTC。至9月9日约85%资金已返还,仍有约4700万美元未归还。
Chainalysis和CertiK的分析指向Liquid对Confidential Transactions进行验证的range proof缓存机制存在缺陷。攻击者先在特定条件下让无效数据被误认为已通过验证的数据,跳过重新验证,从而制造出没有真实BTC支撑的L-BTC,再通过正常的peg-out流程兑换联邦钱包中的真实BTC。
没有。事件未涉及Bitcoin的51%攻击、区块篡改、签名算法或PoW机制,也没有凭空增发BTC。问题出在Liquid铸造与赎回L-BTC的验证机制,而非Bitcoin协议本身。
攻击者自称白帽并通过OP_RETURN字段与Blockstream沟通,表示漏洞修复后返还资金。到9月9日约85%的BTC已返还,Blockstream已部署更新软件修复漏洞,仍有约4700万美元资金未归还。
微软 CEO 纳德拉:AI 应用的机会正在变大,模型成本将继续下降
「沃什时代」首次加息要来了?华尔街算好了三种剧本
无效的管理者和疲惫的基层:浅论考核指标的漂移
HIP-3:昂贵的入场券 买不来的护城河
豆包 2.1 Pro模型更新,已接入豆包工作58秒出杯,能拉花的咖啡机器人,在全球70国卖出600万杯B站AI无限竞技场今日上线!全球百大AI模型同场竞技,GPT-6高居榜首
HTTP 新增 QUERY 方法:有人叫好,也有人质疑“这不就是 GET?”AI大模型工场2026 AI产业生态大会今日举办,大咖同台共探智能生长与产业共生
就业率砍半,年轻人靠什么翻盘?AI时代,这三点越早做越好Mozilla 报告称中国开放权重模型与美国前沿模型仅相差 4.4 个月
YC 最值钱的这 20家公司,没有一家来自最近5年8点1氪丨8月一线城市房价上涨;携程上架510万一张的太空旅行船票;字节跳动上半年净利润出现下滑,但海外收入占比再创新高
月之暗面:网传创始人及员工信息系恶意造谣;OpenAI 放弃今年上市;iPhone Duo炒到9万,黄牛贷款欲囤货|AI周报
芯片从业者拆解OpenAI造芯,还能再快3个月?NVIDIA中国开发者日定档10月苏州,现场设认证考试与黑客松决赛
视频号评论区小蓝词使用指南
我的“一人公司”,是怎么搞钱的?
亚太唯一!腾讯云首次入选IDC MarketScape 全球托管边缘服务领导者类别企业案例分享:伊辛智能|36氪2026产业未来大会云岫资本合伙人宋旭文:量子计算:工程化与产业化并进,拐点将至 | 36氪 2026产业未来大会
Ctenophores Aren’t Just Beautiful. They’re Biological Wonders.
旗舰SoC进入融合计算时代,天玑9600 Pro首创AI原生架构!Steam Frame 起售价 1059 美元
Robinhood的财富效应
Agent开始调用基础设施,Kubernetes准备好了吗?芯视界创始人、董事长兼首席科学家鲍捷:十年产业实践,量子感知芯片为物理AI打开物质世界 "感知入口" | 2026年36氪产业未来大会
耐克、妮维雅、谷歌的警示:品类,正在误导品牌战略!