币圈界报道:

Liquid侧链重启区块生产,资金追回与系统重建同步推进

Blockstream的Liquid侧链于周四正式恢复区块生成,标志着该网络从一场引发市场震荡的黑客事件中逐步回归稳定。此次重启发生在一名自称‘白帽’的攻击者从联盟钱包提取近4,000枚比特币并随后返还大部分资产后的第四天,对持有L-BTC及关联稳定币的用户具有关键意义。

网络重启初期维持无交易模式,重点保障系统稳定性

根据协调世界时10:00发布的状态公告,为确保全面监控,区块生产以‘无交易’形式启动,以便团队评估网络运行状况。目前,桥接节点与功能节点均已部署最新补丁,正常参与区块签名与验证流程。

然而,锚定操作(Peg operations)仍处于暂停状态。事件起源于9月6日周日,当时一名身份不明者利用SideSwap的锚定退出授权密钥,从联盟钱包提取约4,000枚比特币,占其总余额的95%左右,价值约3.2亿美元。值得注意的是,该密钥本身未遭泄露,仅被临时调用。

核心漏洞源于Elements软件缺陷,紧急补丁已部署

Blockstream确认,问题根源在于开源框架Elements中的一个设计漏洞,允许伪造的L-BTC被创建并以合法方式赎回,看似具备完全储备支持。为此,团队在重启前发布了紧急版本Elements v23.3.4,通过强化范围证明所用缓存密钥,堵住相关验证路径的漏洞。

创始人承诺兑现,但缺口填补方案仍不明确

在链上声明称“桥接节点已完成修补”后,攻击者归还了3,400枚比特币,按9月7日汇率折算约为2.692亿美元。剩余约598.5枚比特币未归还,当前估值介于4,600万至4,700万美元之间。

9月9日,该匿名人士公开批评Blockstream的资金管理策略,指出其仅投入150万美元保护价值50亿美元的资产。“你的失职显而易见,”攻击者在社交平台发文,并威胁若不支付10%的漏洞赏金,将永久保留剩余代币。“你必须用自己的钱支付10%作为漏洞赏金,否则你将因不负责任和吝啬,让你的所有持有者遭受15%的损失。”

Blockstream首席执行官Adam Back回应称,所有L-BTC将实现一对一锚定兑付,即用户可将其兑换为等值的原生比特币。“不要恐慌性场外抛售,”他在X平台上强调。但他未透露何时恢复锚定输入与输出服务,也未说明如何弥补当前储备缺口。

网络在约十小时后再次更新,协调世界时19:55的公告确认交易功能已恢复,但锚定退出仍不可用。