Liquid Network 已為其 LBTC 代幣恢復了完整的比特幣儲備支持，此前近兩個月前的一次軟體漏洞利用耗盡了該側鏈的大部分儲備，儘管直接提款仍受到限制。
摘要
- Liquid Network 在九月的一次漏洞利用耗盡近 4,000 BTC 後，已為 LBTC 恢復了 1:1 的比特幣儲備支持。
- 四筆存款共計約 602.5 BTC 完成了儲備恢復，其中包括 11 月 2 日的最後一筆 250 BTC 轉帳。
- Samson Mow 將替換資金歸因於 Blockstream，儘管該聯盟尚未公布資金明細。
- BTC 與 LBTC 之間的兌換已透過參與的提供商恢復，而直接向聯盟提款仍受到限制。
- 該聯盟計劃在安全故障後進行治理變更並增加額外的保障措施。
在週二的聲明中，Liquid Federation 確認儲備已「完全恢復，重新建立了所有 LBTC 的 1:1 BTC 儲備支持」。
該公告發布之前，已有數筆比特幣轉入該聯盟的儲備錢包，其中包括 11 月 2 日的最後一筆 250 BTC 存款。區塊鏈記錄顯示，當缺口被補齊時，約有 4,268.95 BTC 支持著等量的 LBTC。
Liquid Network 在漏洞利用後補齊 600 BTC 缺口
此次恢復是在 9 月 6 日的一次攻擊之後進行的，該攻擊涉及 Liquid Network 所使用的開源軟體 Elements。
在其安全事件評估中，Blockstream 解釋稱，交易驗證中的一個缺陷允許攻擊者在未存入相應比特幣的情況下創建約 4,000 LBTC。
攻擊者隨後透過 SideSwap（一個獲授權處理提款的聯盟成員）將這些代幣兌換成實際的 BTC。
由於這些未經授權的交易以及在停止營運前完成的其他提款，Liquid 的儲備從約 4,205 BTC 降至 197 BTC。
9 月 7 日，攻擊者在透過記錄在比特幣區塊鏈上的訊息與 Blockstream 溝通後，歸還了 3,400 BTC。
涉案人士自稱為白帽安全研究人員，儘管其身份和動機並未經獨立確認。
Blockstream 九月的評估將剩餘未收回的金額定為約 602 BTC。
儲備恢復在十月下旬加速，首先是 10 月 27 日的一筆 2.5 BTC 存款，次日又存入 50 BTC。
11 月 2 日，兩筆較大的轉帳完成了這一過程，向聯盟錢包增加了 300 BTC 和 250 BTC。
隨後，SideSwap 確認了存款順序，並報告儲備與流通中的 LBTC 供應量相符。
截至 11 月 3 日，更新後的數據顯示 4,270.54 BTC 支持著等量的 LBTC，反映了初始恢復後的額外活動。
誰支付了恢復 Liquid Network 比特幣儲備的費用？
儘管區塊鏈記錄顯示了這些存款，但該聯盟的最新聲明並未指明提供替換比特幣的每一方。
這一區別很重要，因為歸還被盜資金和提供新的比特幣是不同的恢復方式。
在最初被提取的金額中，攻擊者在九月歸還了 3,400 BTC。剩餘的缺口則透過後續存款補足。
據報導，擔任 Liquid Federation 董事會成員的 Samson Mow 在被問及資金來源時，指認 Blockstream 為出資方。
「正如多次所述，是 Blockstream，」Mow 在 X 上回覆一個問題時寫道。
然而，該聯盟並未公布替代資金的詳細分配情況，也未說明是否有其他成員出資。
SideSwap 在 11 月 3 日的聲明中感謝 Blockstream 及聯盟成員完成恢復工作，但拒絕獨立指認資金來源。
恢復後的餘額證實已有足夠的比特幣回到儲備中。但僅憑這些餘額，並不能指認提供資金的錢包所有者。
Liquid Network 兌換恢復，但直接提款仍受限
Liquid Network 採用一套系統，在比特幣主區塊鏈上存入的 BTC 由其側鏈上的 LBTC 代表。
用戶可以在 Liquid 內轉移 LBTC，而經授權的聯盟成員負責處理將其兌換回 BTC 的流程。
漏洞利用事件發生後，該聯盟暫停了提款，並在開發人員修復漏洞期間暫時中止網路活動。
正如 crypto.news 先前報導，Liquid 於 9 月恢復了區塊生產，隨後逐步恢復普通交易。
該網路隨後引入了更新的授權程序，並開始對 Elements v23.3.4 進行獨立安全審查。
根據其10 月 20 日的恢復計畫，該聯盟允許參與的服務提供商恢復 BTC/LBTC 兌換，同時仍限制直接錨定退出。
SideSwap 表示其兌換服務於 10 月 20 日重新開放，允許客戶以 1:1 的比率將 LBTC 兌換為 BTC，並收取 0.1% 的手續費。
然而，這些付款目前來自 SideSwap 自己的比特幣錢包，需要手動補充。
該服務提供商警告，當其可用比特幣餘額不足時，提款可能會進入排隊。
聯盟的直接錨定退出仍需滿足額外的安全和營運要求，且尚未確認重新開放的日期。
聯盟計畫進行治理改革並加強保障措施
該聯盟表示，在此事件後，其打算現代化其治理結構，並引入更明確的職責與監督。
其計畫中的工作包括額外的技術和營運保護措施，旨在防止類似故障。
Blockstream 先前發布了 Elements v23.3.4 以解決該漏洞，並對該軟體的交易驗證流程引入了變更。
該聯盟一直在更新處理提款的成員所使用的授權安排，包括涉及離線比特幣密鑰的程序。
11 月的聲明承諾「在未來幾週內」提供有關治理變更和安全措施的進一步資訊。
