液態聯盟於週二宣布,比特幣儲備再次為所有 LBTC 提供 1:1 的Backing。此恢復發生在大約兩個月前,由於漏洞導致約 320 百萬美元的比特幣從側鏈提出之後。液態聯盟董事會成員 Samson Mow 指出,Blockstream 是替換比特幣的來源。
Mow,前 Blockstream 高管,報告稱於 10 月 28 日有 50 BTC 進入聯邦錢包,使缺口減少至 550 BTC。週一又到帳 300 BTC。週一後期另一筆 250 BTC 的充幣完成備份支持的恢復。
用戶數週以來已透過參與的服務提供商交換 BTC 和 LBTC。在額外的安全檢查完成前,直接聯邦 Peg-out 一直受到限制。部分半自動 Peg-out 已隨後重新啟動。聯邦於週二未說明其餘限制是否已解除。儲備餘額可在 Liquid 網站上公開查閱,Liquid 節點運營商可獨立檢查Backing。
9 月 6 日的攻擊從 Liquid 的聯邦錢包中轉移了約 4,000 BTC。攻擊者在 Blockstream 修復受影響的橋接節點後,於次日歸還了約 3,400 BTC,並保留了約 600 BTC。由 Adam Back 領導的 Blockstream 開發了 Liquid Network 的底層技術。隨後,Blockstream 拒絕了攻擊者要求支付 10% 漏洞賞金以歸還剩餘比特幣的請求。Blockstream 表示,支付此要求將建立先例,迫使開源比特幣軟體的開發者支付遠超其經濟參與程度的贖金。
Liquid 的九月事件報告指出,此次攻擊源於 Elements 軟體(Liquid Network 的底層軟體)中快取的範圍證明驗證存在漏洞。報告稱,該漏洞允許攻擊者生成約 4,000 LBTC,而這些 LBTC 沒有比特幣作為後盾。攻擊者利用這些 LBTC 透過 SideSwap(一個 Liquid Network 錢包和交易平台)提領比特幣。SideSwap 是聯盟成員,持有 Peg-out 授權金鑰。Liquid 表示,網路運營商未遭駭,且無任何金鑰遭竊取。
Elements v23.3.4 於 9 月 9 日發佈,以修復該漏洞。Liquid 於 9 月 9 日後重新開始區塊生產。用戶交易於 9 月 10 日恢復,但當時聯邦 Peg-out 仍處於禁用狀態。
聯邦表示,最新的恢復工作包括恢復儲備金並加強網絡的基礎設施。聯邦感謝比特幣社區、Liquid 用戶及生態系統夥伴在恢復期間的持續參與與耐心。聯邦表示,正在準備對治理和監管進行調整,並加強其他技術與運營保障措施。聯邦預計在未來幾週內提供更多信息。


