Liquid Network 恢复区块生产，但暂不处理交易

在发生一笔价值 3.2 亿美元的比特币提款事件迫使侧链暂停运营后，Liquid Network 已恢复区块生产，但目前尚未处理任何交易。Functionary 节点在接收必要的软件更新后，已重新开始签署和验证区块。然而，Liquid 方面表示，交易处理和 BTC 锚定操作仍将继续暂停，以便网络监控当前状况。

黑客已归还 3,400 BTC，目前约有 598 BTC 仍位于联盟钱包之外。Elements v23.3.4 版本更改了软件验证和存储机密交易证明的方式。Liquid Network 在周四的更新中表示，其 Functionary 节点已按预期重新生成区块，但在开发人员监控网络状态期间，网络将“无交易”运行。

这种有限的重启允许 Liquid 在不重新开放转账或将锚定系统暴露于新活动的情况下测试其更新的基础设施。据网络方面称，禁用交易有助于运营商在恢复其他服务之前“确认完全稳定”。Liquid 补充道，Functionary 和桥接节点已接收所需的软件更改。现在，其 Functionary 可以签署和验证区块，尽管用户尚无法发送常规交易或在比特币与 Liquid 之间转移资金。

锚定操作也仍处于暂停状态，包括通过 Peg-out Authorization Keys（PAKs）批准的提款。Liquid 表示，在致力于恢复支持侧链上发行的 L-BTC 的准备金期间，这些限制措施将继续存在。

Liquid Network 因缓存漏洞损失 3.2 亿美元，攻击者铸造无支撑比特币

Liquid Network 重启但关闭交易功能

区块生产只是 Liquid 恢复服务的一部分，因为其交易系统和桥接系统仍然不可用。网络尚未提供重新开放任一功能的日期。

在正常情况下，用户将 BTC 存入由联盟控制的锚定池，并收到等量的 L-BTC 用于在 Liquid 上使用。持有者随后可以通过批准的锚定出金服务销毁 L-BTC，以释放基础层上对应的比特币。

操作员停止该流程是因为一名行为体利用了 Elements（Liquid 背后的开源软件）中的证明验证缺陷，创建了无支撑的 L-BTC。该行为体随后通过这些令牌通过 SideSwap 的授权锚定出金服务提交，促使联盟释放真实的比特币。

此前报道指出，该交易移除了约 3,996 BTC，使联盟钱包从大约 4,205 BTC 减少到约 202 BTC。此次提款约占当时钱包中持有比特币的 95%。

Liquid 将这些行为体描述为“自称的白色帽子黑客”，因为他们通过比特币交易中附带的消息自称为白色帽子。他们的声明并未证实他们有权创建 L-BTC 或提取底层比特币。

SideSwap 表示，一名客户向其锚定出金服务发送了 4,000 L-BTC，该服务在其正常系统中处理了请求。Liquid 和 SideSwap 表示，用于授权交易的密钥并未被盗取。

Elements 更新改变证明验证缓存

在重启区块生产的前一天，Liquid 发布了一个紧急 Elements 更新，旨在解决与提款相关的缺陷。根据 Liquid 的说法，Elements v23.3.4 更改了验证范围证明时使用的缓存键。范围证明允许网络在不公开披露金额的情况下确认隐藏的交易金额有效，这是 Liquid 机密交易系统的一部分。

受影响的软件存储了成功的证明验证结果，以便节点可以重用它们，而无需重复完整的计算。先前的报道发现，缓存未包含足够的交易上下文，导致有效的证明结果被重用，而原本应该失败。

利用这一弱点，行为体在未先在联盟钱包中锁定等量比特币的情况下创建了 L-BTC。运行受影响代码的 Functionary 节点接受了这些令牌，而 SideSwap 的锚定出金流程将它们视为有效的 L-BTC 并处理了提款。

Liquid 表示，版本 23.3.4 加强了与范围证明相关的缓存键。在区块签名重启之前，Functionary 和桥接节点已接收更新，尽管运营商仍在检查部署情况，因此网络仍暂停交易。

Liquid 的联盟使用 Functionary 节点来确认侧链接块并控制 L-BTC 背后的比特币。根据对该事件的早期技术描述，该系统依赖于 15 个轮换的 Functionary，并且需要 11 个签名才能从其多签名钱包中移动资金。

据报道，在提款过程中没有联盟签名密钥被盗。失败涉及的是用于决定提交的 L-BTC 是否有效的软件。

节点修补后，黑客归还 3,400 BTC

Blockstream 与行为体之间的沟通是通过嵌入比特币交易的消息进行的。在其中一条消息中，行为体表示在易受攻击的节点修复后将返还资产。

“请先修复漏洞，”消息写道，“确保每个节点都已修补。然后在确认修复后，我们将安全地转回资金。”

Blockstream 随后发送了一条签名消息，声明其桥接节点已修补，比特币“可以安全返回”。在此确认后，行为体向联盟钱包转回了 3,400 BTC。

这 3,400 BTC 的还款恢复了约 85% 的被提款资金。在转账时，返还的比特币价值约为 2.7 亿美元。

还款后，与提款相关的地址中仍剩余约 598.5 BTC。根据提供的报告中引用的比特币价格，未结余额的价值约为 4600 万美元，尽管其美元价值随市场波动而变化。

目前没有任何公开协议将剩余的比特币确定为批准的赏金。行为体尚未公开表示是否计划归还另一部分款项，而 Blockstream 也未宣布允许他们保留余额的条件。

Ledger 首席技术官 Charles Guillemet 在部分还款后对“白色帽子”标签提出质疑。他在 X（原 Twitter）上发帖认为，在没有公开披露条款的情况下保留约 600 BTC 看起来更像是勒索，而不是标准的安全奖励。

L-BTC 持有者等待锚定服务恢复

Liquid 是一个联邦制比特币侧链，允许交易所、交易公司和其他用户以更短结算时间传输与 BTC 挂钩的资产，优于比特币基础层。Blockstream 于 2018 年使用 Elements 软件启动了生产网络。

L-BTC 依赖于联盟钱包中持有的比特币来维持其一对一的支持。直到 Liquid 恢复锚定操作，持有者才能使用正常的桥接过程将 L-BTC 兑换为本机比特币。

先前的桥接安全解释器描述了锁定一个链上的资产并在另一个链上发行关联令牌的系统如何依赖其托管、验证和消息处理控制。该过程中的任何一部分故障都可能导致赎回暂停，即使底层区块链继续运行。

对于美国用户来说，当前的影响仅限于访问和操作，而非联邦政策的明确变化。美国的 L-BTC 持有者面临与其他地区用户相同的交易和锚定限制，而直接持有在比特币基础层上的 BTC 则与 Liquid 系统分开。

没有任何美国监管机构或执法机构宣布与该提款相关的行动。Liquid 也未给出恢复交易、PAK 授权的锚定出金或其他桥接操作的时间表。