在3.2億美元比特幣提款迫使側鏈停止運作後，Liquid Network已恢復區塊生產，但未處理交易。
摘要
- 職能節點在收到必要的軟體更新後，已恢復簽署和驗證區塊。
- 交易和BTC掛鉤操作仍暫停，同時Liquid監控網路。
- 駭客歸還了3,400 BTC，約598 BTC仍留在聯邦錢包之外。
- Elements v23.3.4改變了軟體驗證和儲存機密交易證明的方式。
Liquid Network在週四的更新中表示，其職能節點已再次按預期生產區塊，但網路將在開發人員監控其狀況期間「不處理交易」地運作。
有限的重新啟動允許Liquid測試其更新後的基礎設施，而無需重新開放轉帳或使掛鉤系統暴露於新活動。據該網路稱，保持交易禁用將有助於營運商在恢復其他服務之前「確認完全穩定」。
Liquid補充說，職能節點和橋接節點已收到所需的軟體變更。其職能節點現在可以簽署和驗證區塊，儘管用戶尚無法發送常規交易或在比特幣和Liquid之間轉移資金。
掛鉤操作也仍暫停，包括通過掛鉤輸出授權密鑰（PAK）批准的提款。Liquid表示，這些限制將持續存在，同時其努力恢復支持在側鏈上作為L-BTC發行的比特幣的儲備。
Liquid Network已在交易禁用的情況下重啟
區塊生產僅代表Liquid恢復服務的一部分，因為其交易和橋接系統仍不可用。該網路尚未提供重新開放任一功能的日期。
在正常情況下，用戶將BTC存入聯邦控制的掛鉤中，並獲得等量的L-BTC在Liquid上使用。持有者之後可以通過經批准的掛鉤輸出服務銷毀L-BTC，以在基礎層上釋放相應的比特幣。
在一個行為者利用Liquid背後開源軟體Elements中的證明驗證漏洞創建無背書的L-BTC後，營運商停止了該過程。該行為者隨後通過SideSwap的授權掛鉤輸出服務提交了這些代幣，促使聯邦釋放真實的比特幣。
正如crypto.news先前報導的那樣，該交易移除了約3,996 BTC，並將聯邦錢包從約4,205 BTC減少至約202 BTC。此次提款約占當時錢包中持有的比特幣的95%。
在行為者通過附加在比特幣交易上的訊息自稱為白帽駭客後，Liquid將他們描述為「據稱的白帽駭客」。他們的主張並未證明他們有權創建L-BTC或提取底層比特幣。
SideSwap表示，一名客戶向其掛鉤輸出服務發送了4,000 L-BTC，該服務在其正常系統下處理了該請求。Liquid和SideSwap表示，用於授權該交易的密鑰並未受到損害。
Elements更新改變了證明驗證快取
在恢復區塊生產的前一天，Liquid發布了一個緊急Elements更新，旨在解決與此次提款相關的漏洞。
據Liquid稱，Elements v23.3.4改變了驗證範圍證明時使用的快取密鑰。範圍證明允許網路確認隱藏的交易金額有效，而無需公開揭示該金額，構成了Liquid機密交易系統的一部分。
受影響的軟體儲存了成功的證明驗證結果，以便節點可以重複使用它們，而不是重複完整的計算。先前的報導發現，該快取未包含足夠的交易上下文，允許在應該失敗的地方重複使用有效的證明結果。
通過利用該弱點，該行為者在未先在聯邦錢包中鎖定等量比特幣的情況下創建了L-BTC。運行受影響代碼的職能節點接受了這些代幣，而SideSwap的掛鉤輸出過程將它們視為有效的L-BTC並處理了提款。
Liquid 表示，23.3.4 版本強化了與範圍證明相關的快取鍵。在區塊簽名重啟之前，職能節點與橋接節點已收到更新，不過在營運人員檢查部署情況期間，網路仍在暫緩處理交易。
Liquid 的聯盟使用職能節點來確認側鏈區塊，並控制 L-BTC 背後所持有的比特幣。根據先前對該事件的技術說明，該系統依賴 15 個輪換職能節點，並需要 11 個簽名才能從其多重簽名錢包中轉移資金。
在這次提款期間，沒有報導稱任何聯盟簽名密鑰被盜。此次故障反而涉及用於判定提交贖回的 L-BTC 是否有效的軟體。
節點修補後，駭客歸還了 3,400 BTC
Blockstream 與這些行為者之間的溝通是透過嵌入比特幣交易中的訊息進行的。在其中一則訊息中，這些行為者表示，在易受攻擊的節點修復後，他們會歸還這些資產。
「請先修復這個漏洞，」該訊息寫道。「確保每個節點都已修補。然後在確認修復後，我們會安全地把錢轉回去。」
Blockstream 隨後發送了一則簽名訊息，聲明其橋接節點已修補，且比特幣「可以安全歸還」。在該確認之後，這些行為者將 3,400 BTC 轉回了聯盟錢包。
這筆 3,400 BTC 的還款恢復了約 85% 被提取的資金。在轉帳時，歸還的比特幣價值約為 2.7 億美元。
還款後，與提款相關的地址中仍剩下約 598.5 BTC。根據所提供報告中引用的比特幣價格，未償還餘額價值約為 4,600 萬美元，不過其美元價值會隨市場變動。
沒有任何公開協議將剩餘的比特幣認定為獲批准的安全賞金。這些行為者尚未公開表示是否計劃再歸還另一部分，而 Blockstream 也未宣布允許他們保留該餘額的條款。
Ledger 技術長 Charles Guillemet 在部分還款後質疑了白帽的標籤。在一則 X 貼文中，他主張，在沒有公開披露條款的情況下保留約 600 BTC，看起來更像是勒索，而不是標準的安全獎勵。
L-BTC 持有者等待掛鉤服務恢復
Liquid 作為一個聯盟式比特幣側鏈運作，允許交易所、交易公司和其他用戶以比比特幣基礎層更短的結算時間轉移與 BTC 相關的資產。Blockstream 於 2018 年使用 Elements 軟體推出了該生產網路。
L-BTC 依賴聯盟錢包中持有的比特幣來維持其一比一背書。在 Liquid 恢復掛鉤運作之前，持有者無法使用正常的橋接流程將 L-BTC 兌換為原生比特幣。
先前一篇 橋接安全解說描述了那些在一條鏈上鎖定資產並在另一條鏈上發行掛鉤代幣的系統，如何依賴其託管、驗證和訊息處理控制。該流程中任何一部分出現故障，都可能暫停贖回，即使底層區塊鏈仍在繼續運作。
對美國用戶而言，目前的影響僅限於存取與操作，而非聯邦政策所聲明的變更。美國的 L-BTC 持有者面臨與其他地區用戶相同的交易與掛鉤限制，而直接持有在比特幣基礎層上的 BTC 仍與 Liquid 系統分開。
沒有任何美國監管機構或執法機構宣布與此次提款相關的行動。Liquid 也未給出恢復交易、PAK 授權的掛鉤轉出或其他橋接操作的時間表。
