Blockstream的Liquid网络在3.2亿美元比特币遭窃后恢复运营，但兑换仍暂停

区块链文库报道：

Blockstream Liquid 网络在遭遇重大安全漏洞后恢复区块生产

专为快速且机密交易设计的比特币侧链 Liquid Network，于周四恢复了区块生产。此前，该网络在本周早些时候发生了一起重大安全事件，导致其联盟钱包中的近 4,000 BTC 被提走。这一事件引发了资金暂时冻结，并引起了持有 Liquid Bitcoin (L-BTC) 及稳定币用户的担忧。

安全事件时间线

中断始于 9 月 6 日星期日，自称是“白帽黑客”的个人从 Liquid 的主钱包中抽走了约 4,000 BTC，当时价值约为 3.2 亿美元。这笔提款占当时钱包余额（约 4,200 BTC）的 nearly 95%。

黑客利用了 SideSwap 的 peg-out（出桥）授权密钥来访问资金。据报道，该密钥并未被盗，而是其合法用途被恶意利用。目前，约有 600 BTC（按当前价格计算相当于 4,600 万至 4,700 万美元）仍掌握在攻击者手中，未能追回。这一缺口影响了支持 Liquid 网络上 L-BTC 及相关稳定币的准备金。

名词解释：SideSwap 是一个非托管式比特币钱包和交易所，它在 Liquid 网络上促进原子交换和出桥交易，使用户能够以更灵活和安全的方式在比特币和 Liquid BTC 之间转移资金。

Blockstream 的回应与网络恢复

由 CEO Adam Back 领导的比特币基础设施公司 Blockstream 发布了 Elements v23.3.4 紧急更新以应对此次事件。该更新修复了一个允许攻击者生成无效 L-BTC 并将其赎回为完全抵押状态的漏洞。最新的安全措施包括增强缓存密钥控制，以防止进一步滥用。

在部署补丁后，Blockstream 通过区块链公告确认桥接节点已得到保护，并通知攻击者可以安全地归还资金。随后，约 3,400 BTC（根据 9 月 7 日的汇率价值 2.692 亿美元）被退回。尽管如此，仍有 598.5 BTC 尚未追回。

这位匿名黑客批评了 Blockstream 在安全方面的支出，指控其仅花费 150 万美元来保护价值 50 亿美元的资产。黑客要求支付 10% 的漏洞赏金，并威胁称如果不付款，扣留的资金将不予归还。

攻击者在一条链上消息中表示：“你必须用自己的钱支付 10% 作为漏洞赏金，否则你的不负责任和吝啬将使所有持有者遭受 15% 的损失。”

Liquid BTC 出桥的未来及对用户的影响

Adam Back 回应了社区的关切，并向用户保证，L-BTC 的锚定比率将维持在 1:1，一旦恢复正常运营，用户可以将每个 L-BTC 兑换为一个 BTC。然而，目前尚未提供重新启用入桥或出桥服务的时间表，关于未追回资金的疑问仍然存在。

Back 建议道：“不要在场外交易中恐慌性抛售”，呼吁用户在网络稳定期间保持冷静。

随着 Liquid 网络继续恢复工作，出桥操作仍处于冻结状态。Liquid 现已恢复区块生产和交易处理，但在监控网络稳定性的同时，正在谨慎运营。