Liquid 在週末安全事件導致比特幣側鏈儲備幾乎流失 4,000 比特幣後,已重新掌控 3,400 比特幣。
當時,恢復的幣值約為2.7億美元,佔事件期間移除的比特幣約85%。該聯盟錢包此前持有約4,200 BTC,提款後僅剩先前餘額的一小部分。
最新的恢復並未包含所有遺失的比特幣。Samson Mow,前 Blockstream 高管及 JAN3 首席执行官,表示約有 598 BTC 仍掌握在事件背後的行為者手中。
根據 Mow 的說法,大規模還款是在受影響的基礎設施取得進展後進行的。Blockstream 已確認相關橋接節點已安裝必要的修補程式,同時與相關方的溝通仍在繼續。
此次回報也恢復了該事件中損失的大部分比特幣儲備。這至關重要,因為在 Liquid 上流通的 LBTC 設計為與比特幣主鏈上由聯盟保障的 BTC 保持 可驗證的一對一備份。
然而,Liquid 尚未立即恢復正常服務。更新的軟體已部署,聯盟參與者正在協調將側鏈恢復運作所需的各項工作。
與提現相關的軟體漏洞
事件的相關細節顯示,問題的根源在於 Elements,而非 SideSwap 授權憑證遭竊。
提款透過 SideSwap 的 Peg-out 服務,並使用其 Peg-out 授權金鑰完成。SideSwap 和 Liquid 均表示該憑證仍保持安全。SideSwap 表示,該交易中涉及的 L-BTC 實際上源自影響 Elements 的漏洞,而 Liquid 是基於 Elements 這款區塊鏈軟體構建的。
同時,Blockstream 透過 Bitcoin 交換加密認證的訊息,與相關方建立了溝通渠道。該組織將其行動描述為一項安全干預,而非盜竊。
其提議將大部分 BTC 的釋放條件設定為修復整個網路的軟體缺陷。相關方希望在釋放大部分幣之前,先解決該漏洞並更新相應的節點軟體。
即使在還款後,技術工作仍持續進行。Mow 表示,聯盟參與者正在實施額外的安全措施,並解決區塊鏈分叉問題,以推動 Liquid 操作恢復。
用戶也被敦促在進行新的 BTC 與幣 peg-in 前先等候。Mow 表示,在 Liquid 服務恢復的官方確認之前,不應通過該路徑發送比特幣,同時指出用戶無需採取其他行動。
剩餘的比特幣使白帽標籤受到質疑
那約 600 BTC 並非主還款的一部分,這使行為者將自己描繪為白帽的說法變得複雜。
帳本首席技術官查爾斯·吉爾梅特對此描述提出質疑,專注於這些保留的代幣是否構成在私有區塊鏈通訊中安排的補償。
在吉勒梅特看來,在這些情況下保留如此大量的補償,會模糊合法白帽披露與脅迫之間的界線。
然而,Liquid 和 Blockstream 均未公開確認剩餘的 BTC 已獲批准作為賠償。兩家機構均未公布還款條件或就這些幣種達成的懸賞協議。
免責聲明:本內容僅供資訊參考,不應視為財務建議。本文所表達的觀點可能包含作者的個人意見,並不反映 The Crypto Basic 的立場。建議讀者在做出任何投資決定前進行充分研究。The Crypto Basic 對任何財務損失不承擔責任。

