Liquid Network 在 3.2 亿美元比特币被盗后恢复出块

在3.2亿美元比特币提现迫使侧链停止运营后，Liquid Network已恢复区块生产，但不处理交易。

Liquid Network在周四的更新中表示，其职能节点已再次按预期生产区块，但在开发者监控其状况期间，网络将“在不处理交易的情况下”运行。

这种有限的重启使Liquid能够测试其更新后的基础设施，而无需重新开放转账或将锚定系统暴露于新的活动中。据该网络称，保持交易禁用将有助于运营者在其恢复其他服务之前“确认完全稳定”。

Liquid补充说，职能节点和桥接节点已收到所需的软件更改。其职能节点现在可以签名和验证区块，但用户尚不能发送常规交易或在比特币与Liquid之间转移资金。

锚定操作也仍处于暂停状态，包括通过锚出授权密钥（PAK）批准的提现。Liquid表示，在努力恢复支持在侧链上作为L-BTC发行的比特币的储备期间，这些限制将继续实施。

Liquid Network已在禁用交易的情况下重启

区块生产仅代表Liquid恢复服务的一部分，因为其交易和桥接系统仍不可用。该网络尚未提供重新开放这两项功能的日期。

在正常情况下，用户将BTC存入由联邦控制的锚定系统，并获得等量的L-BTC在Liquid上使用。持有者之后可以通过经批准的锚出服务销毁L-BTC，以在基础层释放相应的比特币。

在某个行为者利用Liquid背后的开源软件Elements中的证明验证漏洞创建了无支持的L-BTC后，运营者停止了该流程。该行为者随后通过SideSwap的授权锚出服务提交了这些代币，促使联邦释放真实的比特币。

正如crypto.news此前报道的那样，该交易移除了约3,996枚BTC，使联邦钱包从约4,205枚BTC减少至约202枚BTC。此次提现约占当时钱包中持有比特币的95%。

在这些行为者通过附加在比特币交易上的消息自称白帽黑客后，Liquid将他们描述为“所谓的白帽黑客”。他们的说法并未证明他们有权创建L-BTC或提取底层比特币。

SideSwap表示，一名客户向其锚出服务发送了4,000枚L-BTC，该服务按照其正常系统处理了该请求。Liquid和SideSwap表示，用于授权该交易的密钥并未遭到泄露。

Elements更新改变了证明验证缓存

在恢复区块生产的前一天，Liquid发布了一个紧急Elements更新，旨在解决与此次提现相关的漏洞。

据Liquid称，Elements v23.3.4改变了验证范围证明时使用的缓存键。范围证明允许网络确认隐藏的交易金额有效，而无需公开披露该金额，是Liquid机密交易系统的一部分。

受影响的软件会存储成功的证明验证结果，以便节点可以重用它们，而不必重复完整计算。此前的报道发现，该缓存未包含足够的交易上下文，使得本应失败的验证结果可以被重用。

通过利用这一弱点，该行为者在未先在联邦钱包中锁定等量比特币的情况下创建了L-BTC。运行受影响代码的职能节点接受了这些代币，而SideSwap的锚出流程将它们视为有效的L-BTC并处理了提现。

Liquid 表示，23.3.4 版本加强了与范围证明相关的缓存密钥。在区块签名重启之前，职能节点和桥节点已收到更新，尽管在运营人员检查部署期间，网络仍在暂停交易。

Liquid 的联盟使用职能节点来确认侧链区块并控制 L-BTC 背后持有的比特币。根据此前对该事件的技术描述，该系统依赖 15 个轮换职能节点，并需要 11 个签名才能从其多重签名钱包中转移资金。

在提款期间，没有报告联盟签名密钥被盗。故障反而涉及用于判断提交赎回的 L-BTC 是否有效的软件。

节点修补后，黑客归还了 3,400 BTC

Blockstream 与行为者之间的通信是通过嵌入比特币交易中的消息进行的。在一条消息中，行为者表示，在易受攻击的节点修复后，他们将归还资产。

“请先修复漏洞，”消息说。“确保每个节点都已修补。然后在确认修复后，我们将安全地将资金转回。”

Blockstream 随后发送了一条签名消息，声明其桥节点已修补，比特币“可以安全归还”。在确认之后，行为者将 3,400 BTC 转回了联盟钱包。

这笔 3,400 BTC 的还款 恢复了约 85% 的被提取资金。在转账时，归还的比特币价值约为 2.7 亿美元。

还款后，与提款相关的地址中仍留有约 598.5 BTC。根据所提供报告中引用的比特币价格，未结余额价值约 4,600 万美元，尽管其美元价值会随市场变化。

没有公开协议将剩余的比特币认定为经批准的安全赏金。行为者未公开表示是否计划归还另一部分，而 Blockstream 也未宣布允许他们保留余额的条款。

Ledger 首席技术官 Charles Guillemet 在部分还款后质疑了白帽标签。在 X 帖子中，他辩称，在没有公开披露条款的情况下保留约 600 BTC，看起来更像是敲诈勒索，而非标准的安全奖励。

L-BTC 持有者等待锚定服务恢复

Liquid 作为一个联盟比特币侧链运行，允许交易所、交易公司和其他用户以比比特币基础层更短的结算时间转移与 BTC 相关的资产。Blockstream 于 2018 年使用 Elements 软件启动了生产网络。

L-BTC 依赖联盟钱包中持有的比特币来维持其一对一背书。在 Liquid 恢复锚定操作之前，持有者无法使用正常的桥接流程将 L-BTC 兑换为原生比特币。

此前的一篇 桥接安全解释 描述了在一条链上锁定资产并在另一条链上发行关联代币的系统如何依赖其托管、验证和消息处理控制。即使底层区块链继续运行，该过程任何部分的故障都可能暂停赎回。

对于美国用户，当前影响仅限于访问和操作，而非联邦政策的明确变化。美国 L-BTC 持有者面临与其他地区用户相同的交易和锚定限制，而直接持有在比特币基础层上的 BTC 仍与 Liquid 系统分离。

没有美国监管机构或执法机构宣布与此次提款相关的行动。Liquid 也未给出恢复交易、PAK 授权的锚定退出或其他桥接操作的时间表。