随着网络准备重启，流动性“白帽子”返还 2.7 亿美元的 BTC
核心要点
- 事件发生后，Liquid 被暂停，并建议用户在重新启动确认之前不要将比特币发送到 Liquid 挂钩地址。
- 事件发生后，建议用户在重启确认之前不要将比特币发送到 Liquid 挂钩地址。
- Mow 表示，在确认重启之前，用户应避免将比特币发送到 Liquid 挂钩地址。
在先前的一次攻击从 Liquid 储备中的比特币部分提取资金后，“白帽”参与者已将 3,400 个比特币（价值约 2.7 亿美元）返还给 Liquid Federation 钱包。桥运营商 Blockstream 声称受影响的联邦桥节点已得到修补，随后进行了偿还。
JAN3 首席执行官兼 Blockstream 前高管 Samson Mow 表示，仍有约 598 BTC 未偿还。他补充说，在 Liquid 准备恢复运营期间，Blockstream 仍在与参与者进行接触。
3,400 BTC 已在链上转回 Liquid Federation 钱包地址，恢复了之前提款后的大部分支持。
已被转移回链上 Liquid Federation 钱包地址，恢复了先前提款后的大部分支持。 Blockstream 表示，已部署更新的软件，联盟成员正在准备在修补受影响的桥接节点后协调重启。
更新的软件已部署，联盟成员正在准备在修补受影响的网桥节点后协调重启。链上转账确认了返还金额，但 598 BTC 仍下落不明。
退货金额却下落不明。事件发生后，Liquid 被暂停，并建议用户在重新启动确认之前不要将比特币发送到 Liquid 挂钩地址。
事件发生后，建议用户在重启确认之前不要将比特币发送到 Liquid 挂钩地址。尽管 SideSwap 和 Liquid 表示特定授权密钥并未受到损害，但该事件似乎与 Elements 中的错误有关。
Liquid 修补后返还大部分提取的比特币
这一事件始于周日的一次安全事件，黑客从 Liquid Federation 钱包的比特币储备中提取了约 4,000 BTC。据报道，该钱包在提款前持有约 4,200 BTC，导致系统发行或支持 Liquid 的挂钩资产 L-BTC 的缓冲减少。
周一，Mow 报道称，在 Blockstream 确认桥节点已修复后，返还了 3,400 BTC。他还表示，Liquid 在额外修复和安全改进期间仍处于暂停状态，包括解决链分裂和准备安全重启的工作。
文章中引用的区块链浏览器记录显示，联盟钱包通过转账到联盟钱包地址，收到了 3,400 BTC。随着大约 85% 的提款金额返还，该事件对系统支持的直接影响大大减少，至少暂时减少，因为网络准备重新启动。
为什么用户被告知要等待挂钩
Liquid 的运作方式是根据联盟持有的比特币发行 L-BTC。当联盟在比特币方面的储备受到破坏时，对已发行的 L-BTC 的相应支持可能会受到损害——这就是网络暂停的原因以及社区收到操作指令的原因。
Mow 表示，在确认重启之前，用户应避免将比特币发送到 Liquid 挂钩地址。他强调，不需要用户采取其他行动，将暂停视为一种保护步骤，同时联盟协调网络的修补状态。
对于依赖 Liquid 进行更快结算或路由的市场参与者和用户来说，这种指令在操作上很重要：如果在网络完全恢复在线之前不处理余额，则将 BTC 发送到暂停的挂钩路径可能会造成延迟或混乱。
SideSwap、Elements 和未“泄露”的授权密钥
有关该事件如何进行的详细信息表明了 Liquid 的转出挂钩流程的机制。提款是通过 SideSwap 的转出授权密钥处理的，尽管 Liquid 和 SideSwap 表示密钥本身并未受到损害。
相反，SideSwap 将所涉及的 L-BTC 归因于 Liquid 底层开源软件 Elements 中的一个错误。受损密钥与导致恶意结果的软件逻辑缺陷之间的区别对于修复具有重要意义。
如果授权基础设施保持完整，但错误允许系统产生意外结果，那么恢复的重点就变成双重的：在所有相关节点上部署修补软件，并确保通过协调重启来纠正任何链状态问题。
链上谈判——以及关于“白帽”标签的挥之不去的问题
Blockstream 表示，它使用比特币交易中嵌入的签名消息与攻击者联系。这些参与者将自己描述为白帽子，并表示一旦漏洞得到修复并且每个节点都安装了补丁，他们将返还大部分资金。
然而，回报的部分性质也引起了行业观察人士的怀疑。 Ledger 首席技术官 Charles Guillemet 在转移 3,400 BTC 后对“白帽”定性提出质疑。他认为，如果剩余的大约 600 BTC 代表通过加密链上通信进行协商的奖励，那么这种安排可能类似于敲诈勒索，而不是良性的安全研究。
Blockstream 和 Liquid 都没有公开将未偿还的比特币描述为赏金，也没有透露任何还款条款。文章还指出，Cointelegraph 寻求这两个组织的评论，但在发表之前没有收到回复。
这种不确定性可能仍然是读者关注局势的关键点。即使发现并修补了漏洞，悬而未决的问题是，是什么（如果有的话）促使扣留余额，以及返还是否严格以补救为条件或涉及单独的要求。如果没有官方条款，参与者必须依赖链上可见的内容以及相关组织稍后选择澄清的内容。
Liquid 准备重启时要监控哪些内容
Liquid 暂停后，最直接需要关注的是 Blockstream 和联盟成员在修补和解决 Mow 引用的链分裂后是否干净利落地执行协调重启。同样重要的是，应关注剩余的约 598 BTC 是否被返还，以及是否向用户发布了有关转入挂钩和转出挂钩操作的附加指南（如果有）。