Liquid网络修复安全漏洞后恢复区块生产

专为实现快速、机密交易而设计的比特币侧链 Liquid Network，于周四正式恢复区块生产。此前，该网络因一起重大安全事件导致联盟钱包中约4,000 BTC被提取，引发资金冻结及用户对L-BTC与稳定币准备金的担忧。

安全事件关键时间线

事件始于9月6日星期日，一名自称“白帽黑客”的个人利用SideSwap平台的peg-out授权密钥，从Liquid主钱包中提取了约4,000 BTC，当时估值约为3.2亿美元。这一金额占当时钱包总余额（约4,200 BTC）的近95%。

值得注意的是，该密钥并未被盗，而是其合法功能被恶意滥用。目前仍有约598.5 BTC（按当前价格估算价值4,600万至4,700万美元）未被追回，影响了Liquid网络上L-BTC及相关稳定币的资产储备完整性。

名词解释： SideSwap 是一个非托管式比特币钱包与交易平台，支持在Liquid网络上进行原子交换和出桥操作，让用户更灵活、安全地在比特币与L-BTC之间转换资产。

Blockstream紧急应对与技术修复

由CEO Adam Back领导的比特币基础设施公司Blockstream发布了Elements v23.3.4紧急补丁，以修复一个允许攻击者生成无效L-BTC并赎回为完全抵押状态的关键漏洞。新版本强化了缓存密钥的控制机制，防止类似滥用再次发生。

部署更新后，Blockstream通过区块链公告确认桥接节点已受保护，并向攻击者发出归还资金的提示。随后，约3,400 BTC（按9月7日汇率计算价值2.692亿美元）被成功返还。然而，仍有598.5 BTC未能追回。

攻击者立场与后续威胁

该匿名黑客批评Blockstream在安全投入上的不足，指出其仅用150万美元保护价值50亿美元的资产。他要求支付10%的漏洞赏金，并威胁若不满足条件，将永久扣留剩余资金。

在一条链上消息中，攻击者表示：“你必须用自己的钱支付10%作为漏洞赏金，否则你的不负责任和吝啬将使所有持有者遭受15%的损失。”

Liquid BTC未来走向与用户影响

针对社区关切，Adam Back明确表示，L-BTC的锚定比率将维持1:1不变。一旦网络全面恢复正常，用户可继续将每个L-BTC兑换为等值的BTC。

不过，目前尚未公布重新开放入桥或出桥服务的具体时间表。关于未追回资金的处理方案仍待进一步说明。Back呼吁用户保持理性，避免在场外交易中恐慌性抛售，建议在网络稳定期间保持冷静观察。

随着区块生产与交易处理功能逐步恢复，Liquid网络目前处于谨慎运营阶段。尽管技术层面已修复漏洞，但整体生态仍在持续监控稳定性，以确保长期安全运行。