比特币侧链 Liquid 已恢复区块生产,但目前只出块、不处理交易。此前一笔约 3.2 亿美元的比特币提取事件导致网络停摆,开发团队现阶段先验证更新后的系统稳定性,再决定何时恢复转账和跨链服务。

交易和跨链仍暂停

Liquid 表示,功能节点和桥接节点已完成所需软件更新,功能节点可以重新签名并验证区块。不过,普通转账、BTC 与 Liquid 之间的双向跨链,以及通过 PAK 授权的提币流程仍未恢复。

在正常情况下,用户把 BTC 存入由联邦控制的锚定地址后,会在 Liquid 网络上收到等额的 L-BTC。之后,用户可通过授权提币服务销毁 L-BTC,并在比特币主链上取回对应 BTC。此次暂停意味着这套赎回流程暂时无法使用。

漏洞生成无抵押 L-BTC

这次事件的起因,是 Liquid 底层开源软件 Elements 的证明验证环节存在缺陷。攻击者利用这一问题,生成了没有 BTC 储备支持的 L-BTC,并通过 SideSwap 的授权提币服务将其兑换成真实比特币。

据此前披露,相关交易共转出约 3996 枚 BTC,使联邦钱包余额从约 4205 枚 BTC 降至约 202 枚 BTC,接近当时钱包持币的 95%。Liquid 和 SideSwap 均表示,授权该笔提币的密钥并未被盗,问题出在系统对赎回所提交 L-BTC 有效性的判断上。

Liquid 发布的紧急更新为 Elements v23.3.4。该版本调整了范围证明的缓存校验方式。范围证明用于在不公开具体金额的情况下,验证一笔保密交易的金额是否有效。此前的软件在复用验证结果时,没有纳入足够的交易上下文,导致本应失败的证明结果被重复接受。

3400 枚 BTC 已返还

在恢复出块前一天,Liquid 先发布了紧急更新。随后,Blockstream 与相关地址持有者通过比特币链上留言沟通。对方表示,待所有节点完成修补后,会返还资产。

在 Blockstream 发送已完成修补的签名消息后,对方返还了 3400 枚 BTC,约占被提走资金的 85%。按报道所引价格计算,这部分比特币价值约 2.7 亿美元。目前仍有约 598.5 枚 BTC 留在与此次提取相关的地址中。

Ledge r 首席技术官 Charles Guillemet 在 X 上质疑“白帽”说法,认为在没有公开条款的情况下保留约 600 枚 BTC,更像施压行为,而非常规安全奖励。公开信息也尚未显示这部分余额已被认定为正式漏洞赏金。

L-BTC 持有人等待赎回恢复

Liquid 是由联邦节点维护的比特币侧链,主要面向交易所和交易机构等用户,提供比比特币主链更快的结算体验。L-BTC 的 1:1 锚定依赖联邦钱包中的 BTC 储备。

在跨链服务恢复前,L-BTC 持有人仍无法通过正常桥接流程把资产赎回为主链 BTC。Liquid 目前也没有给出恢复交易、PAK 授权提币和其他桥接操作的具体时间表。