Liquid Network表示,在9月黑客事件后,其LBTC已重新获得足额比特币支持,但直接提现仍然受限。
Liquid Federation在周二的一份声明中确认,储备“已完全恢复,重新建立了所有LBTC的1:1 BTC支持”。
这一公告发布前,联邦储备钱包已收到多笔比特币转入,其中包括11月2日最后一笔250 BTC存款。链上记录显示,当缺口被填补时,约有4,268.95 BTC为等量LBTC提供支持。
Liquid Network在漏洞攻击后补足约600 BTC缺口
此次恢复源于9月6日针对Liquid Network所使用的开源软件Elements的一次攻击。
Blockstream在其安全事件评估中解释称,交易验证中的一个漏洞使攻击者能够在未存入相应比特币的情况下铸造约4,000枚LBTC。
随后,攻击者通过SideSwap将这些代币兑换成了实际BTC。SideSwap是联邦成员之一,获授权处理提现。
由于这些未经授权的交易,以及在运营停止前完成的其他提现,Liquid的储备从约4,205 BTC降至197 BTC。
9月7日,攻击者在通过比特币链上记录的信息与Blockstream沟通后返还了3,400 BTC。
相关人士称自己是白帽安全研究人员,但其身份和动机并未得到独立证实。
Blockstream在9月的评估中将剩余未追回金额定为约602 BTC。
储备补足在10月下旬加速推进,先是10月27日存入2.5 BTC,次日又存入50 BTC。
11月2日,两笔更大的转账完成了这一过程,分别向联邦钱包增加300 BTC和250 BTC。
随后,SideSwap确认了这组存款顺序,并表示储备已与流通中的LBTC供应量相匹配。
到11月3日,更新后的数据显示,有4,270.54 BTC为同等数量的LBTC提供支持,这反映了初步恢复后又出现的额外活动。
是谁为Liquid Network补回了比特币储备?
尽管链上记录显示了这些存款,但联邦最新声明并未点名说明究竟由哪些方提供了替代比特币。
这一点很重要,因为返还被盗资金与提供新的比特币,是两种不同的恢复方式。
在最初被提走的金额中,攻击者在9月返还了3,400 BTC。剩余缺口则由后续存款覆盖。
据报道,Liquid Federation董事会成员Samson Mow在被问及资金来源时,将Blockstream指认为资金来源。
“正如我多次说过的,Blockstream,”Mow在X上回应提问时写道。
不过,联邦并未公布替代资金的详细分配,也没有说明是否还有其他成员参与出资。
SideSwap在11月3日的声明中感谢Blockstream和联邦成员完成恢复,但并未独立披露资金来源。
恢复后的余额表明,已有足够的比特币回到储备中。但这并不能单独说明提供这些资金的钱包所有者是谁。
Liquid Network恢复兑换,但直接提现仍受限制
Liquid Network采用的机制是:存入比特币主链的BTC,会在其侧链上以LBTC形式表示。
用户可以在Liquid内部转移LBTC,而授权的联邦成员负责将其兑换回BTC。
在漏洞被利用后,联邦暂停了提现,并在开发者修复漏洞期间暂时停止网络活动。
据crypto.news此前报道,Liquid在9月恢复出块,随后逐步恢复正常交易。
该网络之后引入了更新后的授权程序,并开始对Elements v23.3.4进行独立安全审查。
根据10月20日的恢复计划,联邦允许参与方恢复BTC/LBTC兑换,但仍保留直接peg-out的限制。
SideSwap表示,其兑换服务已于10月20日重新开放,客户可以按1:1汇率将LBTC兑换为BTC,但需支付0.1%的费用。
不过,这些支付目前来自SideSwap自己的比特币钱包,因此需要手动补充资金。
该提供商警告称,当可用比特币余额不足时,提现可能进入排队状态。
直接的联邦peg-out仍受额外安全和运营要求约束,尚未确认重新开放日期。
联邦计划调整治理并加强防护
联邦表示,在此次事件后,计划现代化其治理结构,并引入更清晰的职责分工和监督机制。
其计划中的工作还包括额外的技术和运营保护措施,以防止类似故障再次发生。
Blockstream此前已发布Elements v23.3.4,以修复这一漏洞,并对软件的交易验证流程作出调整。
联邦一直在更新成员处理提现时使用的授权安排,包括涉及离线比特币密钥的程序。
11月的声明承诺,将在“未来几周”提供更多有关治理变化和安全措施的信息。











