Liquid Federation 宣布，Liquid Network 的比特币储备已完全恢复，重新建立起 LBTC 的 1:1 BTC 储备支撑。LBTC 是在 Blockstream 侧链上代表比特币的代币。此次储备恢复距 9 月的攻击事件导致约 3.2 亿美元 BTC 被盗、网络储备出现缺口近两个月。据报道，缺失的币由 Blockstream 提供。

Blockstream 填补储备缺口

Liquid Federation 于 11 月 3 日星期二在 X 上发布的公告中表示，其"很高兴地宣布，网络的比特币储备已完全恢复，重新建立起所有 LBTC 的 1:1 BTC 储备支撑。"

Blockstream CEO Adam Back 分享了一张截图，显示 Liquid Network 的资产与负债以 100% 匹配。截图还显示，储备缺口现为 0.00 BTC。

当 Liquid Federation 董事会成员、Blockstream 前高管 Samson Mow 被问及资金来源时，他回答："正如多次所说，是 Blockstream。"

Mow 公开追踪了充值到账情况。根据他的更新，10 月 28 日有 50 BTC 进入联邦钱包，尚缺 550 BTC。周一钱包又增加了 300 BTC，当天晚些时候再增加 250 BTC，完成了挂钩关系的恢复。

这些充值也理清了攻击事件的账目：在 9 月铸造的约 4,000 枚无储备支撑的 LBTC 中，3,400 BTC 次日归还，剩余约 600 枚流通在外的代币——这一缺口如今正好由 Mow 追踪到的 600 BTC 充值填补。这一缺口不仅仅是账面上的问题：无储备支撑的 LBTC 可以通过提针服务提取真实的比特币，正如攻击者通过 SideSwap 所展示的那样，因此在储备补充完成之前，每一枚流通在外的无支撑代币都代表着储备无法兑现的索取权。

比特币与 LBTC 之间的直接兑换早在几周前就已通过参与的服务商恢复。不过，Federation 并未说明所有剩余的提针限制是否已全部解除，除 Blockstream 的充值外，也未披露储备缺口是如何被完全填补的。

攻击者如何铸造无储备支撑的 LBTC

自称白帽黑客的攻击者于 9 月 6 日利用了 Elements——运行 Liquid 的开源软件——中的一个买入（buy-in）功能漏洞，该事件后来在 Liquid Network 的安全事件评估中被提及。缺陷位于一个存储昂贵 rangeproof 验证结果的缓存中。由于缓存键遗漏了资产承诺（asset commitment）和 scriptPubKey，节点可能在无效的上下文中复用先前已验证的证明。

这一弱点使攻击者得以铸造约 4,000 枚无储备支撑的 LBTC，并通过 SideSwap 的提针服务提取真实的比特币。得益于联邦的 11-of-15 多重签名和 SideSwap 授权密钥按设计正常运行，攻击中私钥并未被盗。

次日，攻击者归还了 3,400 BTC，但保留了约 598 BTC，当时价值约 4,700 万美元。攻击者随后要求以剩余币换取 10% 的漏洞赏金。Blockstream 拒绝了这一要求，表示不会"支付远超其经济参与的赎金"。几天后，即 9 月 9 日，Blockstream 发布了加固版 Elements 版本 v23.3.4。

这些修复能否防止未来的攻击？

当在其 X 最初的帖子下被问及什么能防止同类攻击再次发生时，Back 表示三道防线已得到加固。他写道，提针授权密钥（PAK）已更新并转移至冷硬件钱包。他指出，证明验证缓存已被禁用，节点中的漏洞已修复。关于第三项修复，Back 写道，共识规则已得到加固，"并且采用 fail closed（故障即关闭）机制"。他补充说，系统已经过多次第三方审计。

对 AI 建议修复方案的警告

Back 还表示，从该事件中汲取的教训之一是以怀疑的态度对待每一个 AI 建议，他指出："不要信任，要验证。"

他的警告并非空穴来风。独立分析表明，9 月的攻击者在任何生产节点升级之前，就从一条标题公开的 GitHub 提交中逆向工程出了该漏洞。根据 Google 威胁情报组（GTIG）的数据，2026 年 1 月至 8 月期间攻击者利用了 141 个缺陷，比 2025 年全年记录的 127 起多出 14 起。据披露，AI 工具正在缩短漏洞披露与可用攻击代码之间的时间差。

Liquid Federation 表示，其还在筹备治理和监督方面的变更，并承诺在未来几周内提供更多细节。

来源：Cryptopolitan