摘要:Blockstream旗下Liquid侧链在经历大规模资金提取事件后恢复区块生产。尽管3400枚比特币已被归还,仍有约600枚滞留,引发市场对储备金完整性与未来兑付路径的担忧。

币圈界报道:
Liquid侧链重启:漏洞修复后网络逐步回归稳定
经过四天的技术排查与系统加固,Blockstream主导的Liquid侧链于周四正式恢复区块生成。此次重启标志着该网络在遭遇重大安全事件后的关键修复节点,为持有L-BTC及关联稳定币的用户带来初步信心。
核心链上功能逐步激活,但跨链锚定仍受限
在协调世界时10:00发布的状态通告中,@Liquid_BTC官方账号确认,区块生产已在无交易模式下启动,旨在全面评估网络运行状态。目前桥接节点与功能节点均已部署最新补丁,正常参与区块签名与验证流程。
然而,作为资产映射基础的锚定操作(Peg operations)仍处于暂停状态。事件起源于9月6日周日,一名自称‘白帽’的个体从联盟钱包中提取近4,000枚比特币,约占其总余额的95%。调查发现,该操作利用了SideSwap平台的退出授权密钥,但密钥本身未遭泄露。
漏洞根源披露:元素协议存在可被滥用的证明缺陷
Blockstream后续披露,问题源自其底层开源框架Elements中的一个逻辑缺陷。该漏洞允许伪造具备合法外观的L-BTC代币,并通过常规赎回路径实现变现,看似拥有全额储备支持,实则无实际抵押。
为应对风险,团队于重启前发布紧急版本Elements v23.3.4,重点强化范围证明所依赖的缓存密钥机制,从而堵住相关验证通道。这一更新被视为遏制进一步损失的关键举措。
创始人承诺兑现,但时间表仍未明确
在确认链上修复完成后,攻击者返还了3,400枚比特币,按当日汇率折合约2.692亿美元。剩余约598.5枚比特币尚未归还,对应当前市值约4600万至4700万美元,形成明显储备缺口。
9月9日,匿名黑客公开批评Blockstream的资产管理策略,质疑其仅投入150万美元保护价值50亿美元的资产。“你的失职显而易见,”其在社交平台发文称,并提出若不支付10%的漏洞赏金,将永久保留剩余资产,否则所有持有者或将面临15%的损失。
针对此局势,Blockstream创始人兼CEO Adam Back在X平台回应,强调锚定机制将保证一对一兑换,即用户可将L-BTC换回等量比特币。“避免恐慌性抛售,”他提醒投资者。但其并未说明如何填补现有缺口,也未公布锚定输入与输出功能重新开放的具体时间安排。
约十小时后,网络再次更新,确认交易功能已恢复,但锚定退出服务仍不可用,显示修复工作仍在持续进行中。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
