Liquid Federation宣布LBTC储备全面恢复，1:1锚定重获保障

在9月发生重大安全事件导致约3.2亿美元比特币被盗并引发储备不足后，Liquid Federation近日正式宣布，其发行的LBTC已全面恢复对比特币的1:1全额支持。

此次补救资金由核心开发方Blockstream提供，确保了侧链资产与底层比特币之间的稳定对应关系。LBTC作为比特币在Blockstream构建的Liquid网络中流通的代币，其价值依赖于链上储备的充足性。

Blockstream完成关键注资，储备比例重回100%

Liquid Federation于11月3日在X平台发布更新，确认网络比特币储备已完全恢复，所有LBTC均再次获得真实比特币背书。

Blockstream首席执行官Adam Back公开分享了一张仪表盘截图，显示当前资产与负债比为100%，储备赤字为0.00 BTC，标志着系统进入健康状态。

针对资金来源问题，前Blockstream高管、联邦董事会成员Samson Mow明确回应：“资金全部来自Blockstream。”

根据其披露的存款记录，10月28日首次注入50枚BTC，当时仍存在550枚的缺口；随后在11月3日当天分批追加300枚和250枚BTC，成功填补全部差额。

尽管代币兑换功能早已恢复，但联邦尚未说明是否已解除此前设置的“锚出”限制。此外，除Blockstream外，其余资金来源也未对外披露。

漏洞机制解析：如何生成无支持的LBTC

攻击者以白帽身份自述，利用Elements开源协议中的“入金”流程缺陷实施攻击。该漏洞存在于缓存验证结果的存储逻辑中，因缓存键缺失资产承诺与scriptPubKey信息，导致节点可复用已验证的范围证明。

这一设计缺陷使攻击者得以伪造4,000枚无对应储备的LBTC，并通过SideSwap平台的锚出服务将其转换为真实比特币。

得益于11-of-15多重签名机制及授权密钥的隔离设计，私钥未被泄露，系统核心控制权得以保全。

事件次日，攻击者归还3,400枚BTC，但保留约598枚（当时估值约4,700万美元）。随后提出支付10%赏金换取剩余资产，但遭Blockstream拒绝，理由是赎金远超其实际经济利益。

9月9日，Blockstream发布了加固版本Elements v23.3.4，修复相关漏洞。

三重防护机制筑牢未来防线

Adam Back指出，为防范类似事件重演，已部署三项关键防御措施：

第一，锚出授权密钥（PAK）已完成刷新，并迁移至冷硬件钱包中，降低暴露风险；第二，已禁用证明验证缓存，彻底消除缓存滥用可能；第三，共识规则得到强化，引入“失败关闭”机制，即任何异常情况将自动终止交易处理。

所有改进措施均已通过多次独立第三方审计，确保技术可靠性。

警惕AI辅助建议：信任需建立在验证之上

Back特别强调，本次事件带来一个重要警示：必须对所有由AI生成的安全建议保持高度怀疑，坚持“不要信任，要验证”的原则。

独立分析显示，攻击者早在生产节点升级前，便从一份公开的GitHub提交中逆向推导出漏洞细节。

Google威胁情报组（GTIG）数据显示，2026年前八个月已有141起漏洞被实际利用，较2025年全年127起增长14%。这表明AI工具正显著压缩漏洞披露与攻击利用之间的时间窗口。

Liquid Federation表示，治理结构与监督机制也将进行调整，更多改革方案将于未来几周陆续公布。