一名白帽黑客持有价值 3.2 亿美元的比特币，直到开发人员证明他们修复了致命的网络缺陷

恢复取决于修补每个受影响的节点、返还资金并证明储备再次与合法的未偿付 L-BTC 一对一匹配。

该事件导致 Liquid 的桥接活动停止，并暴露了有效密钥和多个签名者如何在缺乏基础比特币支持的情况下批准提款。

在近 3.2 亿美元的比特币通过异常挂钩离开其联邦储备后，Liquid Network 实际上被停止了。

该事件始于 9 月 6 日，当时一名客户向 SideSwap 的挂钩服务提交了 4,000 个 L-BTC，该服务将 Liquid 上代表的比特币转换回主网络上的 BTC。

SideSwap 表示，该请求通过了正常的授权流程，并促使 Liquid Federation 释放了约 3,996 BTC。后来，比特币转移到了最新检查时大约持有 3,998.5 BTC 的地址。

Liquid 在提款后禁用了其桥接节点，而 SideSwap 则暂停了掉期、转入和转出。随着运营商调查这一事件，交易所也暂停或准备暂停 L-BTC 充值和提现。

控制比特币的行为者随后通过链上消息将自己标识为“白帽”，并表示一旦网络上的潜在错误得到修复，他们打算返还大部分资金。

这种前景可能会限制最终的财务损失。然而，它并没有解决更重要的问题，即近 4,000 BTC 是如何在没有明显关键妥协的情况下离开联邦的。

提款似乎遵循了规则

Liquid 和 SideSwap 表示，该事件不涉及签名凭证被盗。

此次提款使用了 SideSwap 的有效转出授权密钥（PAK），Liquid 表示该密钥和其他联合密钥都没有受到损害。

相反，SideSwap 表示，Blockstream 追踪到用于赎回的 4,000 个 L-BTC 是由 Liquid 底层软件 Elements 中的缺陷造成的。

如果这个解释得到证实，那么问题就发生在比特币交易签署之前。

Liquid 旨在为流通中的每一个 L-BTC 在其联邦储备中维持一个 BTC。在正常的转出挂钩期间，L-BTC 会被销毁，并释放等量的比特币。

在这种情况下，SideSwap 表示，一个软件错误在没有相应比特币支持的情况下创建了 L-BTC。尽管如此，这些代币还是进入了有效的挂钩流程，之后联邦工作人员将提款视为合法并释放了真正的比特币。

每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀，看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。

区块链安全公司 Bitslab 表示，Liquid 的 15 名工作人员中至少有 11 名最终签署了该交易。

这表明了与传统桥梁漏洞不同类型的故障。如果每个签名者都呈现相同的无效状态并接受其合法状态，则安全密钥提供的保护有限。

在最新的检查中，没有公开独立的技术事后分析或详细的补丁描述，将确切的原因归咎于 Liquid 和 SideSwap。

白帽希望在归还比特币之前修复该错误

与此同时，持有资金的参与者一直通过携带 OP_RETURN 消息的比特币交易与 Blockstream 进行通信。

Galaxy Digital 研究负责人 Alex Thorn 表示，Blockstream 首先发送一条消息，要求持有者联系其安全团队。持有者后来回应称，计划将“大部分”比特币送回联邦。

随后的消息添加了一个条件，即 Blockstream 应首先修复错误并确保在返还资金之前修补每个节点。

这使得 Liquid 的下一步行动不仅仅是恢复比特币。

联盟必须识别并修复 Elements 缺陷，在受影响的节点之间分发修复程序，并确定另一批无效的 L-BTC 无法通过相同的授权流程。

它还必须调节储备金。

据称存在漏洞的 L-BTC 在挂钩期间被烧毁，但大约 3,996 个真实的 BTC 仍然留在 Liquid 的联邦钱包中。在这些资金返回或会计以其他方式恢复之前，网络仍然必须证明合法的未偿付 L-BTC 仍然得到一对一的支持。

在工作继续进行期间，Liquid 的桥接节点保持禁用状态。

虽然该事件最终可能会以大部分比特币被收回而告终，但更艰巨的任务是证明授权其释放的系统不能再犯同样的错误。