簡述
- Liquid 聯合會表示,該側鏈的比特幣儲備已完全恢復,在九月的一次漏洞利用事件後,重新建立了所有 LBTC 的 1:1 支撐。
- 自稱白帽駭客的人士於九月從聯合會錢包中提取了約 4,000 BTC,歸還了 3,400 BTC,但保留了約 598 BTC。
- Back 表示關鍵系統已進行加固和審計,並敦促開發者「以懷疑的態度」對待 AI 建議的修復方案。
Liquid Network 的 比特幣 儲備已完全恢復,這是在自稱白帽駭客的人士耗盡其中大部分儲備的兩個月後,Liquid 聯合會於週一 表示。
該聯合會表示,已重新建立所有 LBTC 的 1:1 比特幣支撐,LBTC 是在 Liquid 上代表比特幣的代幣。該聯合會稱,這一里程碑是在數週前透過參與提供商以 1:1 比率恢復 BTC 與 LBTC 之間兌換之後達成的。
Liquid 聯合會的更新:
Liquid 聯合會欣然宣布,該網絡的比特幣儲備已完全恢復,重新建立了所有 LBTC 的 1:1 BTC 支撐。
這是在數週前恢復 BTC<>LBTC 兌換之後實現的,此後已允許…
— Liquid Network 🌊 (@Liquid_BTC) 2026年11月3日
Blockstream 執行長 Adam Back,其公司開發了 Liquid 背後的技術,發布了一張該網絡儀表板的截圖,顯示資產與負債匹配率為 100%,儲備赤字為 0.00 BTC。該聯合會表示,運行自己 Liquid 節點的使用者可以直接驗證該聯合會的儲備。
該聯合會並未說明駭客事件留下的缺口是如何彌補的。
由 Blockstream 於 2018 年推出的 Liquid 是一條比特幣側鏈,一條與比特幣並行運行的獨立 區塊鏈,旨在實現更快速、更私密的轉帳。使用者將 BTC 鎖定在由聯合會控制的錢包中,該聯合會由一群運行該網絡的交易所和其他加密貨幣公司組成,並獲得等量的 LBTC 作為回報。
當被問到在 X 上什麼能阻止這次駭客攻擊再次發生時,Back 列出了三道強化的「防線」:更新後的 peg-out 授權金鑰現已存放在冷硬體錢包中、停用證明驗證快取並為節點修復錯誤,以及已強化至「失效即關閉」的共識規則。他表示,該網路也已經過多次第三方稽核。
「而教訓是:對 AI 建議的修復保持懷疑(不要信任,要驗證),」Back 寫道。
Back 曾在 10 月 20 日接受 Bloomberg Television 採訪時指出,AI 在安全領域扮演的角色日益重要,並形容過去幾個月出現了「一波 AI 輔助的安全分析浪潮」。他表示:「AI 當然是協助開發程式碼和保護程式碼的工具,但它也可以用來找出缺陷」,並補充說這「已影響到該產業的許多公司」。他當時表示,被駭的資金仍「在調查中」。
該聯盟表示,正在現代化 Liquid 的治理結構,引入更清晰的職責與監督機制,並增加進一步的技術與營運保障措施,更多細節將於未來數週內公布。
九月的漏洞攻擊
9 月 6 日,據稱的白帽駭客提取了約 4,000 枚 BTC(當時價值約 3.2 億美元),從 Liquid 的聯盟錢包中取出,並透過嵌入比特幣交易中的 PGP 簽名訊息與 Blockstream 進行溝通。
比特幣BTC · USD
$77,205−3.39%
10月27日10月29日10月31日11月1日11月3日
$81.8k$80.0k$78.3k$76.6k
24小時最高最高$78,120
24小時最低最低$76,303
成交量成交量$1.1B
使用 USDC 購買 比特幣
由 Jupiter 提供技術支援
隔天,在 Blockstream 表示 Liquid 的橋接節點已修補後,他們歸還了 3,400 枚 BTC,價值約 2.69 億美元,但保留了約 598 枚 BTC。Ledger 技術長 Charles Guillemet 表示,如果剩餘的幣是協商後的報酬,這種安排看起來「更像是勒索,而非白帽駭客行為」。
Blockstream 後來拒絕為尚未追回的比特幣支付贖金。該公司表示:「未經授權取走資產並拒絕歸還,是犯罪,而非負責任的揭露。」「這不是白帽行為。這是竊盜。」
加入 72,000+ 位讀者
建立帳號以儲存您的文章。







