Liquid Network称，LBTC在9月遭黑客攻击后已再次完全支持

Liquid Network 在软件漏洞事件后恢复 LBTC 全额比特币支持，但直接提现仍受限

Liquid Network 已恢复其 LBTC 代币的 1:1 比特币全额支持。此举发生在去年九月发生软件漏洞导致侧链大部分储备金被耗尽之后，尽管目前直接提现功能仍然受到限制。

储备金恢复概况

在九月发生的漏洞事件中，近 4,000 BTC 被盗走。随后，四笔总计约 602.5 BTC 的存款完成了储备金的恢复工作，其中包括 11 月 2 日完成的一笔 250 BTC 转账。

Liquid Federation（Liquid 联盟）确认，随着区块链记录显示约有 4,268.95 BTC 支撑等量的 LBTC，短缺缺口已完全填补。联盟主席 Samson Mow 将补充资金归因于 Blockstream，但联盟方面尚未公布具体的资金分配明细。

交易恢复与后续影响

目前，通过参与该网络的提供商，BTC 与 LBTC 之间的兑换服务已恢复。然而，由联盟直接处理的“锚定输出”（即直接将 LBTC 转换回主网 BTC）依然处于受限状态。

此次安全事件源于 9 月 6 日针对 Liquid Network 使用的开源软件 Elements 的攻击。Blockstream 在其安全事件评估中指出，事务验证过程中的缺陷使攻击者能够在未存入相应比特币的情况下创建了约 4,000 个 LBTC。随后，攻击者通过联盟成员 SideSwap 将这些代币转换为真实的 BTC。未经授权的交易以及其他在运营停止前完成的提款操作，导致 Liquid 的储备金从约 4,205 BTC 骤降至 197 BTC。

据称，攻击者在 9 月 7 日通过与 Blockstream 进行基于区块链的消息通信后，归还了 3,400 BTC。相关人员自称是“白帽”安全研究人员，但其身份和动机未经独立证实。Blockstream 当时的评估认为，剩余未追回金额约为 602 BTC。

储备金的加速恢复始于 10 月底。10 月 27 日存入 2.5 BTC，次日存入 50 BTC。11 月 2 日的两笔较大额转账——分别增加 300 BTC 和 250 BTC——最终完成了这一过程。SideSwap 随后确认了这一存款序列，并报告称储备金已与流通中的 LBTC 供应量相匹配。截至 11 月 3 日，更新后的数据显示有 4,270.54 BTC 支撑同等数量的 LBTC，反映了初始恢复后的额外活动。

谁为恢复 Bitcoin 储备买单？

虽然区块链记录显示了存款来源，但联盟的最新声明并未明确指出每一位提供替代比特币的责任方。这一区分至关重要，因为“归还被盗资金”与“提供新的比特币”是两种不同的恢复方式。在原始提取的金额中，攻击者在 9 月归还了 3,400 BTC，剩余的缺口是通过后续的存款来弥补的。

Samson Mow 作为 Liquid 联盟董事会成员，在被问及资金来源时据报道指出 Blockstream 是提供方。他在 X 平台上的回复写道：“正如多次声明的那样，是 Blockstream。”然而，联盟尚未公布详细的资金分配情况，也未解释其他成员是否有所贡献。SideSwap 在 11 月 3 日的声明中感谢了 Blockstream 及联盟成员完成恢复工作，但拒绝独立披露资金来源。

余额的恢复确立了足够的比特币已回到储备金中，但这本身并不能确定提供资金的钱包所有者是谁。

交换服务恢复，直接提现仍受限

Liquid Network 采用一种机制：用户存入比特币主网的 BTC 会在其侧链上表示为 LBTC。用户可以在 Liquid 网络内转移 LBTC，而授权的联盟成员负责将其转换回 BTC 的过程。

漏洞发生后，联盟暂停了提款业务，并在开发人员修复漏洞期间暂时停止了网络活动。Liquid 于 9 月恢复了区块生产，随后逐步恢复了普通交易。网络后来引入了更新的授权程序，并开始对 Elements v23.3.4 进行独立的安全审查。

根据 10 月 20 日的恢复计划，联盟允许参与的提供商恢复 BTC/LBTC 兑换，同时保持直接锚定输出受限。SideSwap 表示其转换服务于 10 月 20 日重新开放，允许客户以 1:1 的汇率（扣除 0.1% 费用）将 LBTC 兑换为 BTC。然而，这些付款目前来自 SideSwap 自己的比特币钱包，需要手动补充。该提供商警告称，当其可用比特币余额较低时，提款可能会进入排队状态。

联盟的直接锚定输出仍需满足额外的安全和运营要求，目前尚未确认重新开放的日期。

联盟计划治理变革并加强保障措施

联盟表示，计划在事件发生后现代化其治理结构，引入更清晰的责任和监督机制。计划中的工作包括增加技术和操作保护，以防止类似故障再次发生。

Blockstream 此前发布了 Elements v23.3.4 以解决该漏洞，并对软件的事务验证流程进行了更改。联盟一直在更新处理提款的成员所使用的授权安排，包括涉及离线比特币密钥的程序。11 月的声明承诺将在“未来几周”内提供更多关于治理变更和安全措施的信息。