Liquid Federation 周一表示,在自称白帽黑客在两个月前抽走了大部分储备后,Liquid Network 的比特币储备已全部恢复。
该联盟称,已重新建立所有 LBTC 的 1:1 比特币抵押。LBTC 是在 Liquid 上代表比特币的代币。它表示,这一进展是在几周前通过参与方恢复 BTC 与 LBTC 之间按 1:1 比例兑换之后实现的。
Liquid Federation 在更新中写道:
“Liquid Federation 很高兴地宣布,网络的比特币储备已全部恢复,重新建立了所有 LBTC 的 1:1 BTC 抵押。”
“这紧随几周前 BTC<>LBTC 兑换恢复之后,随后已允许……”
Blockstream 首席执行官 Adam Back 在 X 上发布了一张网络仪表盘截图,显示资产与负债匹配率为 100%,储备缺口为 0.00 BTC。联盟表示,运行自己 Liquid 节点的用户可以直接验证联邦的储备。
联盟没有说明漏洞造成的缺口是如何被填补的。
Liquid 由 Blockstream 于 2018 年推出,是一条比特币侧链,即与比特币并行运行的独立区块链,旨在实现更快、更私密的转账。用户将 BTC 锁定在由联邦控制的钱包中,该联邦由一组交易所和其他加密公司组成并运行该网络,随后获得等量的 LBTC。
当在 X 上被问及什么能阻止类似攻击再次发生时,Back 列出了三道加固后的“防线”:更新后的 peg-out 授权密钥现在保存在冷存硬件钱包中;已禁用证明验证缓存,并为节点修复了一个漏洞;共识规则也已被加固为“fail closed”。他说,该网络还经过了多次第三方审计。
Back 写道:“还有一个教训:对 AI 建议的修复要持怀疑态度(不要盲目信任,要验证)。”
Back 在 10 月 20 日接受彭博电视采访时曾提到 AI 在安全领域日益增长的作用,称过去几个月出现了“一波 AI 辅助的安全分析”。他说:“AI 当然是一种帮助开发代码和保护代码的工具,但它也可以用来发现缺陷”,并补充说这已经“影响到该行业的许多公司”。他当时表示,被黑资金仍“在调查中”。
联盟表示,正在现代化 Liquid 的治理结构,明确职责和监督,并增加更多技术和运营保障,更多细节将在未来几周公布。
9 月漏洞事件
9 月 6 日,自称白帽黑客从 Liquid 的联邦钱包中提走约 4,000 枚 BTC,当时价值约 3.2 亿美元,并通过嵌入比特币交易中的 PGP 签名消息与 Blockstream 沟通。
次日,在 Blockstream 表示 Liquid 的桥接节点已打补丁后,他们归还了 3,400 枚 BTC,价值约 2.69 亿美元,但仍保留约 598 枚 BTC。Ledger 首席技术官 Charles Guillemet 表示,如果剩余代币是作为协商奖励,那么这一安排看起来“更像勒索,而不是白帽黑客行为”。
Blockstream 随后拒绝为剩余比特币支付赎金。该公司表示:“未经授权拿走资产并拒绝归还,是犯罪,而不是负责任披露。这不是白帽行为。这是盗窃。”











