时间线梳理: Liquid 交易所暂停网络事件

2023年8月18日

• 上午 10:00 (UTC+8)
  Liquid 交易所突然宣布暂停所有交易、存款和取款服务。官方公告称此举是为了进行系统维护和安全检查，但没有提供具体原因和时间表。
  “我们正在对系统进行维护和安全检查。在此期间，所有交易、存款和取款服务将暂时停止。恢复时间将另行通知。”
  消息一出，引发用户恐慌，社交媒体上关于黑客攻击的猜测四起。

中午 12:00 (UTC+8)
Liquid 官方推特发布第二条公告，确认平台遭遇安全漏洞，但未透露具体细节。
“我们确认平台存在安全漏洞，正在与安全专家合作调查。用户的资金安全是我们的首要任务。”

下午 2:00 (UTC+8)
加密货币社区开始流传一份自称来自攻击者的声明。声明称，一个名为 “PhantomX” 的白帽黑客组织发现了 Liquid 交易所的智能合约漏洞，并从中提取了约 4000 比特币 (当时价值约 1.2 亿美元)。
“我们已成功提取 4000 BTC。我们是 PhantomX，一个致力于提高区块链安全性的白帽黑客组织。我们不会滥用这些资金。”
该声明的真实性尚未得到证实，但许多用户开始担心资金安全。

下午 4:00 (UTC+8)
Liquid 官方发布第三条公告，承认部分资金被盗，但未透露具体数额。
“我们确认部分资金被盗，正在与执法部门和安全公司合作追回资金。我们正在努力恢复服务，并采取措施确保用户资金安全。”

下午 6:00 (UTC+8)
区块链分析公司 Chainalysis 介入调查，并发布初步分析报告。报告指出，攻击者利用了 Liquid 智能合约中的一个漏洞，成功绕过了多重签名机制，将资金转移到多个匿名钱包。
Chainalysis 追踪到资金流向，并表示将协助执法部门追查攻击者。

2023年8月19日

• 凌晨 1:00 (UTC+8)
  Liquid 官方发布第四条公告，宣布已与多家安全公司和执法部门合作，并正在制定补偿计划。
  “我们正在与多家安全公司和执法部门合作，追查攻击者并追回资金。我们正在制定补偿计划，以弥补用户的损失。”

• 上午 10:00 (UTC+8)
  区块链安全公司 PeckShield 发布分析报告，指出攻击者利用了 Liquid 智能合约中的一个逻辑漏洞，成功绕过了多重签名验证。
  PeckShield 建议所有 DeFi 项目进行安全审计，并加强智能合约的安全性。

• 下午 2:00 (UTC+8)
  Liquid 官方发布第五次公告，宣布已恢复部分服务，但取款功能仍处于暂停状态。
  “我们已恢复部分服务，但取款功能仍处于暂停状态。我们正在努力恢复取款功能，并将在未来几天内发布更多信息。”

• 下午 4:00 (UTC+8)
  加密货币社区开始讨论 PhantomX 的动机。有观点认为，他们可能是真正的白帽黑客，试图通过这种方式提醒 Liquid 交易所注意安全漏洞；也有观点认为，他们可能与攻击者有关联，试图混淆视听。

2023年8月20日

• 上午 9:00 (UTC+8)
  Liquid 官方发布第六次公告，宣布已与保险公司达成协议，将对受影响的用户进行赔偿。
  “我们已与保险公司达成协议，将对受影响的用户进行赔偿。具体赔偿方案将在未来几天内公布。”

• 中午 12:00 (UTC+8)
  执法部门宣布已锁定部分嫌疑账户，并正在追踪资金流向。
  “我们已锁定部分嫌疑账户，并正在追踪资金流向。我们将尽一切努力追回被盗资金，并将犯罪分子绳之以法。”

后续发展:
Liquid 交易所事件引发了加密货币社区对智能合约安全性的广泛讨论。许多专家呼吁加强安全审计，并建议项目方采用更严格的安全措施。
截至目前，PhantomX 的真实身份和动机仍不明确，执法部门仍在调查此案。

#白帽黑客 #比特币盗窃 #Liquid交易所 #网络安全漏洞 #加密货币安全