Liquid Federation 星期一表示,在自稱為白帽黑客在兩個月前抽走大部分儲備後,Liquid Network 的比特幣儲備已經全部恢復。
該聯盟稱,已重新建立所有 LBTC 的 1:1 比特幣抵押。LBTC 是在 Liquid 上代表比特幣的代幣。它表示,這一進展是在幾周前通過參與方恢復 BTC 與 LBTC 之間按 1:1 比例兌換之後實現的。
Liquid Federation 在更新中写道:
「Liquid Federation 非常高兴地宣布,網絡中的比特幣儲備已經全部恢復,並重新建立了所有 LBTC 的 1:1 BTC 抵押。」
“這緊隨幾週前 BTC <> LBTC 兌換恢復之後,隨後已允許……”
Blockstream 首席執行官 Adam Back 在 X 上發布了一張網路儀表盤截圖,顯示資產與負債的匹配率為 100%,儲備缺口為 0.00 BTC 。聯盟表示,運行自己 Liquid 节點的用戶可以直接驗證聯邦的儲備。
聯盟沒有說明漏洞造成的缺口是如何被填補的。
Liquid 由 Blockstream 在 2018 年推出,是一條比特幣側鏈,即與比特幣並行運行的獨立區塊鏈,旨在實現更快、更私密的轉賬。用戶將 BTC 封鎖在由聯邦控制的錢包中,該聯邦由一組交易所和其他加密公司組成並運行該網絡,隨後獲得等量的 LBTC。
當在 X 上被問及什麼能阻止類似攻擊再次發生時,Back 列出了三道加強後的「防線」:更新後的 peg-out 授權密鑰現在保存在冷存硬體錢包中;已禁用證明驗證緩存,並為節點修復了一個漏洞;共識規則也已被加強為「fail closed」。他說,該網路還經過了多次第三方審計。
Back 写道:“還有一個教訓:對於 AI 建議的修復應該持懷疑態度(不要盲目信任,要進行驗證)。”
Back 在 10 月 20 日接受彭博電視採訪時曾提到 AI 在安全領域日益增長的作用,稱過去幾個月出現了「一波 AI 辅助的安全分析」。他表示:「AI 當然是一種幫助開發代碼和保护代碼的工具,但它也可以用來發現缺陷」,並補充說這已經「影響到該行業的許多公司」。他當時表示,被黑資金仍「在調查中」。
聯盟表示,正在現代化 Liquid 的治理結構,明確職責和監督,並增加更多技術和運營保障,更多細節將在未來幾周內公佈。
9月漏洞事件
9月6日,一名自稱為白帽黑客從 Liquid 的聯邦錢包中提取了約4,000枚 BTC,當時價值約為3.2億美元,並通過嵌入比特幣交易中的 PGP 簽名消息與 Blockstream 進行溝通。
次日,在Blockstream表示Liquid的橋接節點已打補丁後,他們歸還了3,400枚BTC,價值約2.69億美元,但仍保留約598枚BTC。Ledger的首席技術官Charles Guillemet表示,如果剩餘代幣是作為協商獎勵,那麼這一安排看起來「更像是勒索,而不是白帽黑客行為」。
Blockstream 随後拒絕為剩餘的比特幣支付贖金。該公司表示:「未經授權拿走資產並拒絕歸還,是犯罪,而不是負責任的披露。這不是白帽行為。這是盜竊。」












