摘要:Blockstream旗下Liquid侧链在经历一场大规模比特币提款风波后重启区块生产。尽管攻击者归还了3400枚BTC,仍有约600枚滞留,引发对储备金完整性的担忧。团队已发布补丁修复漏洞,但锚定退出功能仍未恢复,时间表尚未公布。

币圈界报道:
Liquid侧链重启区块生产,资金追回与系统重建同步推进
Blockstream的Liquid侧链于周四正式恢复区块生成,标志着该网络从一场引发市场震荡的黑客事件中逐步回归稳定。此次重启发生在一名自称‘白帽’的攻击者从联盟钱包提取近4,000枚比特币并随后返还大部分资产后的第四天,对持有L-BTC及关联稳定币的用户具有关键意义。
网络重启初期维持无交易模式,重点保障系统稳定性
根据协调世界时10:00发布的状态公告,为确保全面监控,区块生产以‘无交易’形式启动,以便团队评估网络运行状况。目前,桥接节点与功能节点均已部署最新补丁,正常参与区块签名与验证流程。
然而,锚定操作(Peg operations)仍处于暂停状态。事件起源于9月6日周日,当时一名身份不明者利用SideSwap的锚定退出授权密钥,从联盟钱包提取约4,000枚比特币,占其总余额的95%左右,价值约3.2亿美元。值得注意的是,该密钥本身未遭泄露,仅被临时调用。
核心漏洞源于Elements软件缺陷,紧急补丁已部署
Blockstream确认,问题根源在于开源框架Elements中的一个设计漏洞,允许伪造的L-BTC被创建并以合法方式赎回,看似具备完全储备支持。为此,团队在重启前发布了紧急版本Elements v23.3.4,通过强化范围证明所用缓存密钥,堵住相关验证路径的漏洞。
创始人承诺兑现,但缺口填补方案仍不明确
在链上声明称“桥接节点已完成修补”后,攻击者归还了3,400枚比特币,按9月7日汇率折算约为2.692亿美元。剩余约598.5枚比特币未归还,当前估值介于4,600万至4,700万美元之间。
9月9日,该匿名人士公开批评Blockstream的资金管理策略,指出其仅投入150万美元保护价值50亿美元的资产。“你的失职显而易见,”攻击者在社交平台发文,并威胁若不支付10%的漏洞赏金,将永久保留剩余代币。“你必须用自己的钱支付10%作为漏洞赏金,否则你将因不负责任和吝啬,让你的所有持有者遭受15%的损失。”
Blockstream首席执行官Adam Back回应称,所有L-BTC将实现一对一锚定兑付,即用户可将其兑换为等值的原生比特币。“不要恐慌性场外抛售,”他在X平台上强调。但他未透露何时恢复锚定输入与输出服务,也未说明如何弥补当前储备缺口。
网络在约十小时后再次更新,协调世界时19:55的公告确认交易功能已恢复,但锚定退出仍不可用。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
