TL;DR
- Jaringan Liquid memulihkan sokongan bitcoin 1:1 untuk semua LBTC dua bulan selepas eksploit menarik sebanyak 4,000 BTC, bernilai kira-kira $320 juta, dari dompet Federation.
- Kira-kira 3,400 BTC telah dipulangkan, manakala Blockstream menyediakan bitcoin yang menutup kesenjangan simpanan selepas menolak tuntutan yang berkaitan dengan bitcoin yang tidak dipulihkan.
- Kunci peg-out yang diperkuat, cache pengesahan yang rentan dinonaktifkan, dan peraturan konsensus diperkuat, sementara beberapa sekatan peg-out mungkin masih berlaku.
Liquid Network telah memulihkan sokongan penuh bitcoin untuk semua LBTC, hampir dua bulan selepas eksploit keselamatan menguras 4,000 BTC, bernilai kira-kira $320 juta, dari dompet Federation. Dalam emas rasmi, Liquid Federation mengatakan simpanan telah kembali kepada pariti 1:1. Milestone ini menutup kekurangan simpanan yang mengancam sokongan LBTC kepada Bitcoin selepas insiden September, walaupun sekatan operasi mungkin kekal.
Kemas kini daripada Liquid Federation:
Federasi Cecair dengan senang hati mengumumkan bahawa simpanan bitcoin rangkaian telah dipulihkan sepenuhnya, memulihkan sokongan 1:1 BTC untuk semua LBTC.
Ini mengikuti pemulihan pertukaran BTCLBTC beberapa minggu yang lalu, yang sejak itu membolehkan…
— Liquid Network
(@Liquid_BTC) 3 November 2026
Liquid Memulihkan Simpanan dan Memperkuat Keselamatan Rangkaian
Pengeksploitasian pada 6 September membolehkan penyerang mencipta kira-kira 4,000 LBTC yang tidak disokong dan menggunakannya untuk menarik keluar bitcoin. Liquid kemudian melacak kerentanan tersebut kepada pengesahan bukti julat yang disimpan dalam Elements, perisian yang menjadi asas rangkaian. Pengendali tidak dihakimi dan kunci federasi tidak terjejas. Kejadian ini mencipta LBTC palsu pada peringkat protokol sebelum menukar nilai tersebut menjadi BTC sebenar, menjelaskan mengapa penyelamatan terkawal rangkaian memerlukan pembaikan perisian dan pemulihan simpanan.

Kira-kira 3,400 BTC dikembalikan pada hari berikutnya, meninggalkan sekitar 600 BTC yang tidak dapat dipulihkan. Blockstream kemudian menolak tuntutan hadiah 10% yang terkait dengan pengembalian koin yang tersisa. Ahli papan pengurus Federasi, Samson Mow, kemudian mengidentifikasi Blockstream sebagai sumber bitcoin yang digunakan untuk menutup kesenjangan cadangan, termasuk deposit yang dibuat pada akhir Oktober dan awal November. Deposit tersebut memulihkan jaminan yang hilang, bukan memulihkan bitcoin yang belum dibayar dari penyerang, setelah pengembalian sebagian 3,400 BTC sebelumnya.
Respons teknikal juga berfokus pada mencegah pengulangan. Adam Back mengatakan kunci autorisasi peg-out telah diperbaharui dan dipindahkan ke dompet keras dingin, cache pengesahan bukti telah dimatikan bersama dengan pembaikan ralat nod, dan peraturan konsensus telah diperkuat untuk gagal secara tertutup. Rangkaian juga mengalami beberapa audit pihak ketiga. Pemulihan Liquid oleh itu melampaui pemulihan simpanan kepada penguatan infrastruktur yang melindungi peg BTC-LBTC, selepas penyiasat menerangkan kerentanan cache range-proof.
Pertukaran BTC-LBTC melalui penyedia yang terlibat telah kembali pada kadar 1:1 beberapa minggu sebelum pengumuman simpanan terkini. Penarikan peg-out langsung oleh Federasi masih dibatasi sambil menunggu pemeriksaan keselamatan tambahan, sementara beberapa penarikan peg-out separa automatik telah dilanjutkan; pengumuman tersebut tidak mengesahkan sama ada semua pembatasan yang tinggal telah dicabut. Penyokong simpanan penuh menandakan satu pencapaian pemulihan kewangan, tetapi ia tidak secara automatik bermakna semua langkah keselamatan rangkaian telah kembali ke keadaan sebelum eksploit. Federasi juga mengatakan ia sedang memodenkan tatacara pentadbiran, menjelaskan tanggungjawab, dan menambah perlindungan teknikal dan operasi selepas penolakan Blockstream untuk membayar Bitcoin yang tinggal.


