简要概述

  • Liquid Federation 表示,该侧链的比特币储备已完全恢复,在 9 月发生漏洞利用事件后,重新为所有 LBTC 建立了 1:1 的支撑。
  • 自称白帽黑客的人士于 9 月从该联盟钱包中提取了约 4,000 枚 BTC,归还了 3,400 枚 BTC,但保留了约 598 枚 BTC。
  • Back 表示,关键系统已得到加固和审计,并敦促开发者对 AI 建议的修复方案“保持怀疑”。

Liquid Network 的 比特币 储备已完全恢复,此时距离自称白帽黑客的人士耗尽其中大部分储备已过去两个月,Liquid Federation 于周一 表示。

该联盟表示,已重新为所有 LBTC 建立了 1:1 的比特币支撑,LBTC 是在 Liquid 上代表比特币的代币。该联盟称,这一里程碑是在数周前通过参与提供商以 1:1 比率恢复 BTC 与 LBTC 之间兑换之后实现的。

Blockstream 首席执行官 Adam Back 所在的公司开发了 Liquid 背后的技术,他 发布 了一张该网络仪表盘的截图,显示资产与负债匹配度为 100%,储备赤字为 0.00 BTC。该联盟表示,运行自己 Liquid 节点的用户可以直接验证该联盟的储备。

该联盟未说明黑客攻击留下的缺口是如何弥补的。

Liquid 由 Blockstream 于 2018 年推出,是一个比特币侧链,即一条与比特币并行运行的独立 区块链,旨在实现更快、更私密的转账。用户将 BTC 锁定在由该联盟控制的 钱包 中,该联盟由运行该网络的一组交易所和其他加密公司组成,并因此获得等量的 LBTC。

当在 X 上被问及如何才能阻止此类黑客攻击再次发生时,Back 列出了三道强化的“防线”:刷新后的锚定转出授权密钥现已保存在冷硬件钱包中;禁用了证明验证缓存,并修复了节点的漏洞;以及已强化为“故障关闭”的共识规则。他说,该网络还经过了多次第三方审计。

“还有一条教训:对 AI 建议的修复方案要持怀疑态度(不要信任,要验证),”Back 写道。

新$0.00成交量
12月1日关闭:2026年12月1日 04:59 UTC

关闭:2026年12月1日 04:59 UTC

Back 曾在10月20日接受 Bloomberg Television 采访时指出,人工智能在安全领域的作用日益增强,并描述了此前几个月出现的“一波 AI 辅助安全分析浪潮”。他说:“AI 当然是一种帮助开发代码和保护代码的工具,但它也可以被用来发现缺陷,”并补充说,这一直在“影响该行业的许多公司”。他当时表示,被盗资金仍在“调查中”。

该联盟表示,正在对 Liquid 的治理结构进行现代化改造,引入更清晰的职责划分与监督机制,并增加进一步的技术和运营保障措施,更多细节将在未来几周内公布。

九月的漏洞利用事件

9 月 6 日,据称是白帽黑客的人士从 Liquid 的联盟钱包中提取了约 4,000 枚 BTC,当时价值约 3.2 亿美元,并通过嵌入比特币交易中的 PGP 签名消息与 Blockstream 进行沟通。

比特币BTC · 美元

$77,205−3.39%

10月27日10月29日10月31日11月1日11月3日

$81.8k$80.0k$78.3k$76.6k

24小时最高最高$78,120

24小时最低最低$76,303

成交量成交量$1.1B

→

用 USDC 购买 比特币

由 Jupiter 提供支持

价格数据由 CoinGecko 提供CoinGecko更多 比特币 新闻和预测 →

第二天,在 Blockstream 表示 Liquid 的桥节点已被修补后,他们归还了 3,400 枚 BTC,价值约 2.69 亿美元,但保留了大约 598 枚 BTC。Ledger 首席技术官 Charles Guillemet 表示,如果剩余代币是协商达成的奖励,那么这种安排看起来“更像是敲诈,而不是白帽黑客行为”。

Blockstream 后来拒绝为尚未归还的比特币支付赎金。该公司表示:“未经授权拿走资产并拒绝归还,这是犯罪,不是负责任的披露。”“这不是白帽行为。这是盗窃。”

加入 72,000+ 位读者