Liquid Federation 周一表示,在自稱白帽黑客兩個月前抽走大部分儲備後,Liquid Network 的比特幣儲備已全部恢復。
該聯盟稱,已重新建立所有 LBTC 的 1:1 比特幣抵押。LBTC 是在 Liquid 上代表比特幣的代幣。它表示,這一進展是在幾週前通過參與方恢復 BTC 與 LBTC 之間按 1:1 比例兌換之後實現的。
Liquid Federation 在更新中寫道:
Liquid Federation 很高興地宣布,網絡的比特幣儲備已全部恢復,重新建立了所有 LBTC 的 1:1 BTC 抵押。
這緊隨幾週前 BTCLBTC �兌換恢復之後,隨後已允許……
Blockstream 首席执行官 Adam Back 在 X 上發布了一張網路儀表板截圖,顯示資產與負債匹配率為 100%,儲備缺口為 0.00 BTC。聯盟表示,運行自己 Liquid 節點的用戶可直接驗證聯邦的儲備。
The alliance did not explain how the gap caused by the vulnerability was filled.
Liquid 由 Blockstream 於 2018 年推出,是一條比特幣側鏈,即與比特幣並行運行的獨立區塊鏈,旨在實現更快、更私密的轉賬。用戶將 BTC 鎖定在由聯邦控制的钱包中,該聯邦由一組交易所和其他加密公司組成並運行該網絡,隨後獲得等量的 LBTC。
當在 X 上被問及什麼能阻止類似攻擊再次發生時,Back 列出了三道加固後的「防線」:更新後的 peg-out 授權密鑰現在保存在冷存硬體錢包中;已禁用證明驗證快取,並為節點修復了一個漏洞;共識規則也已被加固為「fail closed」。他說,該網路還經過了多次第三方審計。
Back 寫道:「還有一個教訓:對 AI 建議的修復要持懷疑態度(不要盲目信任,要驗證)。」
Back 在 10 月 20 日接受彭博電視採訪時曾提到 AI 在安全領域日益增長的作用,稱過去幾個月出現了「一波 AI 輔助的安全分析」。他說:「AI 當然是一種幫助開發代碼和保護代碼的工具,但它也可以用來發現缺陷」,並補充說這已經「影響到該行業的許多公司」。他當時表示,被黑資金仍「在調查中」。
The alliance stated that it is modernizing Liquid’s governance structure, clarifying responsibilities and oversight, and enhancing technical and operational safeguards, with more details to be announced in the coming weeks.
9 月漏洞事件
9 月 6 日,一名自稱為白帽黑客從 Liquid 的聯邦錢包中提走約 4,000 枚 BTC,當時價值約 3.2 億美元,並透過嵌入比特幣交易中的 PGP 簽名訊息與 Blockstream 溝通。
次日,在 Blockstream 表示 Liquid 的橋接節點已打上補丁後,他們歸還了 3,400 枚 BTC,價值約 2.69 億美元,但仍保留約 598 枚 BTC。Ledger 首席技術官 Charles Guillemet 表示,如果剩餘代幣是作為協商獎勵,那麼這一安排看起來「更像勒索,而不是白帽駭客行為」。
Blockstream 隨後拒絕為剩餘的比特幣支付贖金。该公司表示:「未經授權拿走資產並拒絕歸還,是犯罪,而不是負責任披露。這不是白帽行為。這是盜竊。」




