loading...
2026年11月3日，Liquid 网络正式确认其上流通的每一枚 L-BTC 均获得真实比特币的全额支持。此前因9月6日软件漏洞导致约602 BTC 的储备缺口，现已通过四次分步存款完全补足，最后一笔250 BTC于11月2日到账。当前储备量为4,271.607 BTC，与流通量基本持平，仅差52 satoshi，标志着储备系统重回可信状态。
根据公开的 Liquid 仪表盘数据，截至11月3日，网络储备与流通量均稳定在4,271.607 BTC水平。以当时约77,460美元的比特币价格计算，该储备总价值超过3.3亿美元，其中填补的602 BTC缺口约合4,600万美元。这一数字表明，资产背书机制已重新建立并可被链上公开验证。
2026年9月6日，Liquid 运行的Elements软件因缓存设计缺陷，出现了一个可被利用的漏洞。攻击者提交了一笔输出值大于输入值的交易，绕过金额验证机制，凭空创建了约4,000个未受支持的L-BTC。这些代币随后通过peg-out流程被兑换为约3,996枚真实比特币，造成储备骤降。
Blockstream 后续报告指出，问题出在范围证明的缓存键拼接逻辑中缺少长度前缀，导致节点误判有效交易。尽管攻击者自称“白帽”并归还了3,400 BTC，但仍有约602 BTC未返还。该漏洞影响的是共识层的安全性，而非钱包或密钥泄露。
Blockstream 在9月7日发布紧急补丁，并于9月9日推出修复版本Elements 23.3.4。区块生产于当日恢复，用户交易也逐步重启。值得注意的是，此次事件未波及USDt等其他资产，但所有桥接功能一度暂停。
为填补缺口，运营方于10月27日至11月2日期间分四次注入总计602.5 BTC。来源未公开披露，但由联合体会员共同承担。这一过程显示，损失最终由系统运营方消化，而非由攻击者赔偿。
尽管储备已达标，但通过联合会直接发起的peg-out（锚定转出）功能尚未全面开放。目前，用户只能通过第三方平台如SideSwap进行赎回，费用为0.1%。该服务使用手动充值的钱包，若资金耗尽则需排队处理。
根据恢复计划，联合会peg-out将在完成独立安全审计后逐步放开。预计具体时间点将在未来几周内公布。在此期间，所有赎回活动均依赖于单一服务的流动性与运营能力。
在Liquid网络中，储备和流通量均在链上透明可见。用户可通过官方仪表盘对比两项数据：若储备≥流通量，则每个L-BTC均有真实比特币支持；反之则存在风险。任何运行Elements节点的用户均可自行验证，无需依赖中心化机构。
对于不频繁使用Liquid网络的用户，建议将资产转回比特币主链。通过硬件钱包存储比特币，可避免因侧链漏洞带来的潜在损失。仅保留少量用于快速支付的资金在Liquid上，是更稳妥的资产管理策略。
请勿通过社交媒体、聊天群组或搜索广告中的链接获取Liquid相关信息。所有重要公告应来自官方域名。警惕声称提供“快速优先赎回”的第三方报价，此类服务通常收取额外费用且无保障。
任何要求提供助记词或私钥的服务均为诈骗行为。正规服务商绝不会主动索取此类信息。大额交易前务必核对仪表盘上的储备与流通量数据，确保两者匹配后再进行操作。
联合会计划在未来数周内公布新的治理规则与监督机制。包括成员密钥的离线保管流程、多签权限分配优化以及针对Elements 23.3.4版本的独立安全审查。这些措施旨在增强系统的抗攻击能力与透明度。
SideSwap表示将继续维持现有交换服务，直到联合会peg-out功能恢复。届时，常规赎回将回归原生流程，不再依赖中间商。
储备匹配是积极信号，表明系统具备自我纠正能力。然而，从漏洞发生到完全恢复历时八周，反映出即使在技术成熟环境下，信任模型仍面临挑战。目前的赎回路径高度依赖单一服务商，形成新的集中化风险。
此案再次揭示桥接资产的本质局限——即便没有密钥被盗，代码缺陷也可能导致无中生有的代币发行。唯一的保护方式是明确自身资产配置边界，避免将全部资金置于高信任依赖的系统中。
当前，每枚L-BTC背后都有真实比特币支撑，背书机制已可验证。但实际赎回仍受限。建议用户采取以下三步策略：第一，将非活跃持仓转回主链；第二，通过合规交易所完成法币兑换；第三，新购比特币时直接在合规平台购买，无需经过L-BTC环节。
（截至2026年11月3日。本文不构成投资建议。价格与费用可能变动，请以实际服务条款为准。）
432
856
918
122
845
