在软件漏洞耗尽侧链大部分储备近两个月后，Liquid Network 已为其 LBTC 代币恢复了完整的比特币支撑，不过直接提款仍然受到限制。
摘要
- 在 9 月一次耗尽近 4,000 BTC 的漏洞事件后，Liquid Network 已为 LBTC 恢复了 1:1 的比特币支撑。
- 四笔总计约 602.5 BTC 的存款完成了储备恢复，其中包括 11 月 2 日最后一笔 250 BTC 的转账。
- Samson Mow 将补充资金归功于 Blockstream，不过该联盟尚未公布资金明细。
- BTC 与 LBTC 的兑换已通过参与提供商恢复，而联盟直接提款仍然受到限制。
- 该联盟计划在此次安全故障后进行治理改革并增加额外保障措施。
在周二的声明中，Liquid Federation 确认储备已“完全恢复，重新为所有 LBTC 建立了 1:1 的 BTC 支撑”。
该公告发布之前，已有数笔比特币转入该联盟的储备钱包，其中包括 11 月 2 日最后一笔 250 BTC 的存款。区块链记录显示，当缺口被填补时，约有 4,268.95 BTC 支撑着等量的 LBTC。
Liquid Network 在漏洞事件后填补了 600 BTC 的缺口
此次恢复是在 9 月 6 日一次涉及 Elements 的攻击之后进行的，Elements 是 Liquid Network 所使用的开源软件。
在其安全事件评估中，Blockstream 解释称，交易验证中的一个缺陷使攻击者能够在未存入相应比特币的情况下创建约 4,000 枚 LBTC。
随后，攻击者通过 SideSwap 将这些代币兑换为真实的 BTC，SideSwap 是一个获授权处理提款的联盟成员。
由于这些未经授权的交易以及在运营停止前完成的其他提款，Liquid 的储备从约 4,205 BTC 降至 197 BTC。
9 月 7 日，攻击者通过记录在比特币区块链上的消息与 Blockstream 沟通后，归还了 3,400 BTC。
涉事个人声称是白帽安全研究人员，不过他们的身份和动机并未得到独立证实。
Blockstream 9 月的评估将剩余未追回金额定为约 602 BTC。
储备恢复在 10 月下旬加速，首先是 10 月 27 日一笔 2.5 BTC 的存款，次日又有一笔 50 BTC 的存款。
11 月 2 日，两笔更大的转账完成了这一过程，向联盟钱包增加了 300 BTC 和 250 BTC。
随后，SideSwap 确认了存款顺序，并报告称储备与流通中的 LBTC 供应量相匹配。
截至 11 月 3 日，更新后的数据显示，4,270.54 BTC 支撑着等量的 LBTC，反映出初始恢复后的额外活动。
谁出资恢复了 Liquid Network 的比特币储备？
尽管区块链记录显示了这些存款，但该联盟的最新声明并未指明所有负责提供替代比特币的各方。
这一区别很重要，因为归还被盗资金和提供新的比特币是不同的恢复方式。
在最初被提取的金额中，攻击者在 9 月归还了 3,400 BTC。剩余缺口则通过后来的存款得以弥补。
据报道，担任Liquid Federation董事会成员的Samson Mow在被问及资金来源时，指认Blockstream为出资方。
“正如多次所述，是Blockstream，”Mow在X上回答一个问题时写道。
然而，该联盟尚未公布替代资金的详细分配情况，也未说明其他成员是否出资。
SideSwap在11月3日的声明中感谢Blockstream和联盟成员完成恢复工作，但拒绝独立指明资金来源。
恢复后的余额证明已有足够的比特币返回储备。但仅凭这些余额本身，无法确定提供这些比特币的钱包所有者身份。
Liquid Network swaps恢复，直接提现仍受限
Liquid Network采用一种系统，在比特币主区块链上存入的BTC由其侧链上的LBTC代表。
用户可以在Liquid内部转移LBTC，而经授权的联盟成员负责处理将其转换回BTC的过程。
漏洞被利用后，该联盟暂停了提现，并在开发者修复漏洞期间暂时停止了网络活动。
正如crypto.news此前报道，Liquid于9月恢复出块，随后逐步恢复普通交易。
该网络随后引入了更新的授权程序，并开始对Elements v23.3.4进行独立安全审查。
根据其10月20日的恢复计划，该联盟允许参与的提供商恢复BTC/LBTC兑换，同时保持直接锚定提现受限。
SideSwap表示，其兑换服务已于10月20日重新开放，允许客户以1:1的比例将LBTC兑换为BTC，收取0.1%的费用。
然而，这些付款目前来自SideSwap自己的比特币钱包，需要手动补充。
该提供商警告称，当其可用比特币余额不足时，提现可能会进入队列。
联盟直接锚定提现仍需满足额外的安全和运营要求，且尚未确认重新开放日期。
联盟计划治理改革和更强保障措施
该联盟表示，在此次事件后，打算对其治理结构进行现代化改革，并引入更清晰的职责和监管。
其计划工作包括额外的技术和运营保护措施，旨在防止类似故障。
Blockstream此前发布了Elements v23.3.4以解决该漏洞，并对该软件的交易验证流程引入了更改。
该联盟一直在更新处理提现的成员所使用的授权安排，包括涉及离线比特币密钥的程序。
11月的声明承诺“在未来几周内”提供有关治理变化和安全措施的更多信息。
