3.2 亿美元被盗后,Liquid 网络比特币储备重回 1:1
核心要点
Liquid联盟宣布BTC储备已恢复至LBTC 1:1 全额支撑。Blockstream注资填补 600 枚BTC缺口,修复Elements漏洞并拒绝支付赎金,网络兑付功能逐步重启。
据 Woofun AI 消息,Liquid 联盟于周二正式确认,其侧链的比特币()储备已完全恢复至与所有 资产 1:1 的支撑比例。这一关键节点的达成,标志着该网络在经历近两个月前价值约 3.2 亿美元的严重漏洞攻击后,终于走出了流动性危机。此前,由于安全检测需求,直接的比特币兑付功能曾长期受限,仅部分半自动化服务勉强维持,而周二的公告虽未明确说明其余限制是否即刻解除,但储备余额已在 liquid.network 上公开,供 Liquid 节点运营者自行核实。Liquid 联盟在声明中对比特币社区、用户及生态合作伙伴在恢复期间的耐心与支持表示感谢,强调正是这些外部力量在强化底层基础设施的过程中发挥了关键作用。
值得注意的是,此次恢复并非简单的技术修复,而是涉及资金填补、漏洞修补及治理重构的系统性工程,其透明度与速度在一定程度上缓解了市场对侧链安全性的担忧。
Woofun AI 整理数据显示,此次危机的根源可追溯至 9 月 6 日发生的那起漏洞攻击,当时约 4,000 枚比特币从 Liquid 的联盟钱包中被盗取。攻击者利用 底层软件中的缓存范围验证缺陷,制造出大量无相应比特币支撑的 LBTC,并通过 Liquid 网络钱包及拥有兑付授权钥匙的联盟成员 提取了真实比特币。Liquid 方面澄清,其网络运营者并未遭到黑客攻击,也没有任何密钥被窃取,问题纯粹出在软件逻辑层面。在 修复受影响的跨链桥节点后的次日,攻击者归还了约 3,400 枚比特币,但仍有约 600 枚被扣留。由亚当·贝克领导的 Blockstream 随后拒绝了攻击者提出的'若要归还剩余比特币就必须支付 10% 作为赏金'的要求,并明确表示不会认同为开源软件开发者设定此类先例。
这一强硬立场避免了勒索行为的常态化,但也意味着缺口必须由其他途径填补。为修复漏洞,Elements v23.3.4 版本于 9 月 9 日发布,当天晚些时候 Liquid 网络恢复了区块生成,用户交易也在 9 月 10 日恢复,尽管直接兑付功能仍未启用。
在资金填补方面,Liquid 网络的控制面板显示,Blockstream 投入的比特币已逐步填平了储备缺口。Liquid 联盟董事会成员、曾任 Blockstream 高管的萨姆森·莫详细披露了注资时间线:10 月 28 日,50 枚比特币被存入联盟钱包,此时仍有 550 枚比特币缺失;周一又有 300 枚比特币到账,当天晚些时候还有 250 枚比特币加入,至此储备再次达到 1:1 的支撑比例。当被问及这些比特币的来源时,莫在 X 平台上写道:'正如我多次所说,就是 Blockstream。'这一系列操作不仅恢复了网络的资产负债表健康,也确立了核心开发团队在危机时刻的兜底责任。
从结构上看,这种由技术提供方直接承担损失的模式,在 Web3 项目中较为罕见,它强化了用户对系统稳定性的信心,但也引发了关于责任边界与可持续性的讨论。随着储备的完全恢复,用户已能够通过相关服务提供商再次实现 BTC 与 LBTC 之间的兑换,网络的正常功能正在逐步回归。
展望未来,Liquid 联盟表示正在着手调整治理结构与监督机制,并采取更多的技术及运营层面的防护措施,预计将在未来几周内公布更多细节。这一系列举措旨在从制度层面防止类似漏洞再次被利用,提升系统的整体韧性。这是继多家侧链遭遇安全挑战后,Liquid 网络在应对重大安全事故方面的一次重要实践。其处理方式——包括拒绝支付赎金、快速修复漏洞、透明公开储备数据以及由核心团队填补资金缺口——为行业提供了宝贵的参考案例。

评论
暂无评论