Post

你前半句说对了——*钱没丢，是被锁了逻辑，但不是你想的那种“密钥分片坏了”*。 最新全貌已经出来了，9月6日的，不是普通暂停： *到底发生了什么：* - *不是提币卡住，是4000 BTC被提走了*：攻击者利用底层 `Elements v23` 的两个共识漏洞，凭空铸了 *4000个没有抵押的LBTC*，储备本来是 *4,205 BTC*，瞬间掉到 *197 BTC*，95%被抽空。 - *怎么提的：* 通过 SideSwap 的 Peg-out授权密钥(PAK)走的正常赎回流程。Blockstream强调 *15个联盟成员私钥都没泄露，PAK也没被破解*，是代码验证环节认错了假LBTC为真。 daced0775b66 *现在到哪一步了：* 1. 9月6日18:26 UTC，Blockstream 直接关了桥接节点，全网暂停，交易所停掉LBTC充提。 2. 攻击者链上留言“我们是白帽”，要求先修漏洞再还钱。 3. 9月7日还了 *3400 BTC*，还有 *598.5 BTC (∼$5100万) 没还*，对方要10%赏金。 4. 9月10日联盟打了补丁 `v23.3.4`，