Liquid Network 在 $320M 漏洞利用发生两个月后恢复全额 Bitcoin 锚定支持

简报

• Liquid Federation 表示，该侧链的 Bitcoin 储备已完全恢复，在 9 月的攻击事件后，为所有 LBTC 重新确立了 1:1 的抵押支持。
• 据称的白帽黑客在 9 月从联盟钱包中提取了约 4,000 BTC，归还了 3,400 BTC，但保留了约 598 BTC。
• Back 表示关键系统已得到加固和审计，并敦促开发人员对 AI 建议的修复方案保持“怀疑”。

Liquid Federation 周一表示，在自称白帽黑客的人员抽干大部分储备两个月后，Liquid Network 的 Bitcoin 储备已完全恢复。

该联盟表示，它已为所有 LBTC（在 Liquid 上代表 Bitcoin 的代币）重新建立了 1:1 的 Bitcoin 抵押支持。它表示，这一里程碑是在几周前通过参与供应商恢复了 BTC 与 LBTC 之间 1:1 的兑换率之后实现的。

Blockstream 首席执行官 Adam Back（其公司开发了 Liquid 背后的技术）发布了一张该网络仪表盘的截图，显示资产与负债 100% 匹配，储备缺口为 0.00 BTC。该联盟表示，运行自己的 Liquid 节点的用户可以直接验证联盟的储备。

它没有说明如何填补黑客攻击留下的缺口。

Liquid 由 Blockstream 于 2018 年推出，是一个 Liquid 侧链，即与 Bitcoin 并行运行的独立 blockchain，旨在实现更快速、更私密的转账。用户将 BTC 锁定在由联盟（由运行该网络的交易所和其他加密货币公司组成的团体）控制的 wallet 中，并获得等量的 LBTC 作为回报。

在 X 上被问及如何防止黑客攻击再次发生时，Back 列出了三条加固的“防线”：目前保存在硬件冷钱包中的更新后的挂钩退出授权密钥、禁用的证明验证缓存以及节点的错误修复，以及已加固为“故障关闭”的共识规则。他说，该网络还经过了多次第三方审计。

“教训是：对 AI 建议的修复方案保持怀疑（不要信任，要验证），”Back 写道。

Back 在 10 月 20 日接受 Bloomberg Television 采访时指出了 AI 在安全领域日益增长的作用，并描述了过去几个月“AI 辅助安全分析的浪潮”。“当然，AI 是帮助开发代码和保护代码安全的工具，但它也可以用来发现缺陷，”他说道，并补充说这已经“影响了该行业的许多公司”。他当时表示，被黑客攻击的资金仍“在调查中”。

该联盟表示正在对 Liquid 的治理结构进行现代化改造，引入更清晰的责任和监管，并增加进一步的技术和运营保障，更多详情将在未来几周公布。

9 月攻击事件

9 月 6 日，据称的白帽黑客从 Liquid 的联盟钱包中提取了约 4,000 BTC（当时价值约 3.2 亿美元），并通过嵌入在 Bitcoin 交易中的 PGP 签名消息与 Blockstream 进行通信。

$81.8k$80.0k$78.3k$76.6k

24小时最高最高$78,120

24小时最低最低$76,303

成交量成交量$1.1B

第二天，在 Blockstream 表示 Liquid 的桥接节点已修复后，他们归还了 3,400 BTC（价值约 2.69 亿美元），但保留了约 598 BTC。Ledger 首席技术官 Charles Guillemet 表示，如果剩余的代币是协商好的奖励，那么这种安排看起来“更像勒索，而不是白帽黑客行为”。

Blockstream 随后拒绝为未偿还的 Bitcoin 支付赎金。“未经授权提取资产并拒绝归还是犯罪行为，而不是负责任的披露，”该公司表示。“这不是白帽活动。这是盗窃。”