Liquid 網路比特幣贖回持續凍結 準備金覆蓋率僅 85.8%

自 9 月 6 日漏洞攻擊掏空這條比特幣側鏈的準備金後,Liquid Network 的比特幣贖回在 10 月 11 日仍處於暫停狀態,目前比特幣持有量約為流通 L-BTC 的 85.8%。

根據 Mempool 的 Liquid 瀏覽器 10 月 11 日快照,聯盟準備金持有 3,632.23 BTC,而流通中的 L-BTC 為 4,234.76 枚。依 The Defiant 的計算,缺口約為 602.53 BTC。此比率可在瀏覽器上公開驗證,也顯示出這條側鏈距離其自身重啟規則所要求的一對一足額支撑還有多遠。

Liquid 是一條比特幣側鏈,其 L-BTC 代幣設計上由比特幣一對一支撑,並由成員組成的聯盟透過共享金鑰清單授權錨定輸出(peg-out)。對持有者而言,網路的復原已恢復轉帳功能,但名為錨定輸出的比特幣贖回機制尚未恢復。Liquid 表示,交易已於 9 月 10 日恢復,但錨定輸出必須待一對一足額支撑獲得確認,以及必要的軟體更新、測試和獨立安全審查完成後才會重啟。公布的復原計畫並未給出確切的重啟日期,也未承諾填補準備金缺口。

儘管部分資金已追回,缺口仍然存在

儘管 9 月 7 日已歸還 3,400 枚 BTC——The Defiant 先前曾報導此次追回行動——缺口依然存在。Blockstream 在 9 月 23 日的事件評估中指出,仍在追回過程中的金額約為 602 BTC。

稽核與提款控制

Liquid 在 9 月 29 日的更新中表示,針對 Elements v23.3.4 的外部獨立安全稽核正在進行,並稱之為安全恢復錨定輸出的「額外一層驗證」。聯盟同時也在更新錨定輸出授權金鑰清單,替換現有條目,並確保錨定輸出金鑰存放於冷錢包中。

此次軟體版本修復了造成資金流失的驗證缺陷。根據 Blockstream 的評估,9 月 6 日的攻擊誘騙 Elements 中已驗證密碼學證明的快取接受了一筆無效交易,鑄造出約 4,000 枚無準備金支撑的 L-BTC。這些代幣隨後透過聯盟成員 SideSwap,以標準錨定輸出流程轉換為比特幣。

Blockstream 表示,錨定輸出機制依賴的是側鏈的已驗證狀態,而非獨立的準備金檢查。v23.3.4 版本強化了範圍證明(range-proof)快取金鑰,並新增停用該快取的選項。

稽核只是重啟的條件之一。聯盟明言要求足額支撑,這也意味著在錨定輸出恢復之前,必須填補準備金缺口。Blockstream 的公開立場一直聚焦於追回未償資金。在計畫有所進展之前,可觀察的指標包括稽核完成、金鑰輪換結束,以及仍在追回清單上的約 602 BTC 的任何進展。

「Blockstream 不會為取回被竊資金支付贖金,」該公司在 9 月 11 日表示,並補充將與執法機構、交易所及鑑識專家合作,追蹤並追回相關資產。

資料來源:CryptoNewsNet,基於 The Defiant 的報導。