Liquid Network 表示,在9月的黑客事件之後,其 LBTC 已經重新獲得足額的比特幣支持,但直接提現仍然受到限制。
Liquid Federation 在週二的一份聲明中確認,儲備「已經完全恢復,重新建立了所有 LBTC 的1:1 BTC 支持」。
在這一公告發布之前,聯邦儲備錢包已經收到了多筆比特幣的轉入,其中包括11月2日的最後一筆250 BTC 存款。鏈上記錄顯示,當缺口被填補時,約有4,268.95 BTC 用於支持等量的 LBTC。
Liquid Network在漏洞攻擊後補足約600 BTC缺口
此次恢複源自9月6日針對 Liquid Network 所使用開源軟件 Elements 的一次攻擊。
Blockstream 在其安全事件评估中解释稱,交易驗證中的一個漏洞使得攻擊者能在未存入相應比特幣的情況下鑄造約4,000枚LBTC。
隨後,攻擊者通過 SideSwap 將這些代幣兌換成了實際的 BTC。SideSwap 是聯邦成員之一,獲授權處理提現。
由於這些未經授權的交易,以及在運營停止前完成的其他提現,Liquid的儲備從約4,205 BTC降至197 BTC。
9月7日,攻擊者在通過比特幣鏈上記錄的信息與 Blockstream 通信後,返還了3,400 BTC。
相關人士聲稱自己是白帽安全研究人員,但其身份和動機並未得到獨立證實。
Blockstream在9月的評估中將剩餘未追回金額定為約602 BTC。
儲備補足在10月下旬加速推進,先是10月27日存入2.5 BTC,次日又存入50 BTC。
11月2日,兩筆較大的轉賬完成了這一過程,分別向聯邦錢包增加了300 BTC 和250 BTC。
隨後,SideSwap 確認了這組存款順序,并表示儲備已與流通中的 LBTC 供應量相匹配。
截至11月3日,更新後的數據顯示,有4,270.54 BTC 為同等數量的 LBTC 提供支持,這反映了在初步恢復之後再次出現的額外活動。
是誰為 Liquid Network 補回了比特幣儲備?
儘管鏈上記錄顯示了這些存款,但聯邦最新的聲明並未指名說明究竟是哪些方提供了替代比特幣的資金。
這一點非常重要,因為返還被盜資金與提供新的比特幣,是兩種不同的恢復方式。
在最初被提走的金額中,攻擊者在9月返還了3,400 BTC。剩餘的差額則由後續的存款來補充。
據報導,Liquid Federation 董事會成員 Samson Mow 在被問及資金來源時,將 Blockstream 指為資金來源。
「正如我多次說過的,Blockstream,」Mow在X上回應提問時寫道。
不過,聯邦並未公佈替代資金的詳細分配,也沒有說明是否還有其他成員參與出資。
SideSwap 在11月3日的聲明中感謝Blockstream和聯邦成員完成恢復,但並未獨立披露資金來源。
恢復後的餘額表明,已有足夠的比特幣回到儲備中。但這並不能單獨說明提供這些資金的錢包所有者是誰。
Liquid Network 恢復兌換,但直接提現仍受限制
Liquid Network 所採用的機制是:存入比特幣主鏈的 BTC ,會在其側鏈上以 LBTC 的形式表示。
用戶可以在 Liquid 內部轉移 LBTC,而獲授權的聯邦成員負責將其兌換回 BTC。
在漏洞被利用後,聯邦暫停了提現,並在開發者修復漏洞期間暫時停止網絡活動。
據 crypto.news 之前報導,Liquid 在9月恢復出塊,隨後逐步恢复正常交易。
該網路之後引入了更新後的授權程序,並開始對 Elements 和 v23.3.4 進行獨立的安全審查。
根據10月20日的恢復計劃,聯邦允許參與方恢復 BTC / LBTC 的兌換,但仍保留直接 peg-out 的限制。
SideSwap 表示,其兌換服務已於10月20日重新開放,客戶可以以1:1的匯率將 LBTC 兌換為 BTC,但需支付0.1%的費用。
不過,這些支付目前來自於 SideSwap 自己的比特幣錢包,因此需要手動補充資金。
該供應商警告稱,當可用的比特幣餘額不足時,提現可能會進入排隊狀態。
直接的聯邦 peg-out 仍受額外的安全及運營要求約束,尚未確認重新開放的日期。
聯邦計畫調整治理並加強防護
聯邦表示,在此事件之後,計畫現代化其治理結構,并引入更清晰的職責分工和監督機制。
其計劃中的工作還包括額外的技術和運營保護措施,以防止類似故障再次發生。
Blockstream 之前已發布 Elements 和 v23.3.4,以修復此漏洞,並對軟件的交易驗證流程作出調整。
聯邦一直在更新成員處理提現時所使用的授權安排,包括涉及離線比特幣密鑰的程序。
11月份的聲明承諾,將在「未來幾周」提供更多有關治理變化和安全措施的信息。












