Liquid Federation 宣布，Liquid Network 的比特幣儲備已全面恢復，重新建立 LBTC 的 1:1 BTC 支撐。LBTC 是在 Blockstream 側鏈上代表比特幣的代幣。此次恢復距離 9 月攻擊事件造成約 3.2 億美元 BTC 流失並在網路儲備中留下缺口，已將近兩個月。據報導，缺失的代幣由 Blockstream 提供。

Blockstream 填補儲備缺口

Liquid Federation 於 11 月 3 日星期二在 X 上發布公告表示，其「很高興宣布網路的比特幣儲備已全面恢復，重新建立所有 LBTC 的 1:1 BTC 支撐」。

Blockstream 執行長 Adam Back 分享了一張儀表板截圖，顯示 Liquid Network 的資產與負債以 100% 比率匹配。截圖也顯示儲備赤字目前為 0.00 BTC。

當 Liquid Federation 董事會成員、前 Blockstream 高層 Samson Mow 被問及資金來源時，他回答：「如多次所述，是 Blockstream。」

Mow 公開追蹤了這些存款的到帳情況。根據他的更新，10 月 28 日有 50 BTC 存入聯盟錢包，當時仍短缺 550 BTC。週一錢包再獲得 300 BTC，同日晚間又追加 250 BTC，完成了錨定的恢復。

這些存款也補齊了攻擊事件的帳目：在 9 月鑄造的約 4,000 枚無支撐 LBTC 中，3,400 BTC 於隔日歸還，留下約 600 枚未償還代幣——正是如今由 Mow 追蹤到帳的 600 BTC 所填補的缺口。這一短缺不僅是帳面問題：無支撐的 LBTC 可透過提領服務兌換真實比特幣，正如攻擊者透過 SideSwap 所展示的那樣，因此在缺口填補之前，每一枚流通的無支撐代幣都代表著儲備無法兌付的請求權。

比特幣與 LBTC 之間的直接兌換早在數週前已透過參與的服務提供商恢復。然而，Federation 並未說明是否已解除所有剩餘的提領限制，且除 Blockstream 的存款外，也未揭露儲備缺口是如何完全填補的。

攻擊者如何鑄造無支撐的 LBTC

自稱白帽的駭客於 9 月 6 日利用了 Elements（運行 Liquid 的開源軟體）中的一個 buy-in 缺陷——Liquid Network 的安全事件評估隨後對此事件進行了說明。該缺陷位於儲存高成本 rangeproof 驗證結果的快取中。由於快取鍵未包含資產承諾（asset commitment）與 scriptPubKey，節點可能在無效的情境中重複使用先前已驗證的證明。

這一弱點使攻擊者得以鑄造約 4,000 枚無支撐的 LBTC，並透過 SideSwap 的提領服務兌換真實比特幣。由於聯盟的 11-of-15 多重簽章與 SideSwap 授權金鑰如設計般正常運作，攻擊事件中私鑰並未被竊取。

隔日，攻擊者歸還 3,400 BTC，但保留約 598 BTC，當時價值約 4,700 萬美元。攻擊者隨後要求以剩餘的 BTC 換取 10% 的漏洞賞金。Blockstream 拒絕了該提議，表示不會「支付遠超過其經濟參與程度的贖金」。數日後，即 9 月 9 日，Blockstream 發布了強化的 Elements 版本 v23.3.4。

這些修復能否防止未來攻擊？

當被問及在其最初於 X 上的貼文下方，什麼能防止同類攻擊再次發生時，Back 表示三道防線已經強化。他寫道，提領授權金鑰（PAK）已更換並轉移至冷硬體錢包。他指出，證明驗證快取已被停用，且節點的缺陷已修復。至於第三項修復，Back 寫道，共識規則已強化，「並採取故障即關閉（fail closed）」。他補充，系統已經過多次第三方審計。

對 AI 建議修復方案的警告

Back 也表示，從此次事件中汲取的教訓之一，是以懷疑的態度對待每一項 AI 建議，並稱：「不要信任，要驗證。」

他的警告並非無的放矢。獨立分析指出，9 月的攻擊者在任何生產節點升級之前，就從一個公開標題的 GitHub 提交中逆向工程出該漏洞。根據 Google 威脅情報組（GTIG）的資料，攻擊者在 2026 年 1 月至 8 月間利用了 141 個缺陷，比 2025 年全年記錄的 127 起事件多出 14 起。據披露，AI 工具正在縮短從缺陷披露到可用漏洞利用程式之間的時間差。

Liquid Federation 表示，其也正在準備治理與監督方面的變更，並承諾在未來數週內提供更多細節。

來源：Cryptopolitan