Liquid Network 在提取 3.2 亿美元比特币后恢复出块
核心要点
- Liquid 的联盟使用功能节点来确认侧链区块并控制 L-BTC 背后持有的比特币。
- 在 Liquid 恢复挂钩操作之前，持有者无法使用正常的桥接流程将 L-BTC 兑换为原生比特币。
- 美国的 L-BTC 持有者面临着与其他地方的用户相同的交易和挂钩限制，而直接持有在比特币基础层上的 BTC 仍然与 L
在 3.2 亿美元的比特币提款迫使侧链停止运营后，Liquid Network 在不处理交易的情况下恢复了区块生产。
摘要 功能节点在收到所需的软件更新后已恢复签名和验证区块。
在 Liquid 监控网络期间，交易和 BTC 挂钩操作仍处于暂停状态。
黑客返还了 3,400 BTC，在联邦钱包之外留下了约 598 BTC。
Elements v23.3.4 更改了软件验证和存储机密交易证明的方式。
Liquid Network 在周四的更新中表示，其功能节点再次按预期生产区块，但网络将“无交易”运行，同时开发人员会监控其状况。
有限的重启允许 Liquid 测试其更新的基础设施，而无需重新开放传输或将挂钩系统暴露于新的活动。据该网络称，禁用交易将有助于运营商在恢复其他服务之前“确认完全稳定”。
Liquid 补充道，功能节点和桥接节点已收到所需的软件更改。尽管用户还无法发送常规交易或在比特币和 Liquid 之间转移资金，但其工作人员现在可以签署和验证区块。
挂钩操作也仍然暂停，包括通过挂钩授权密钥（PAK）批准的提款。 Liquid 表示，在努力恢复支持侧链上以 L-BTC 形式发行的比特币的储备的同时，这些限制将继续存在。
您可能还喜欢：Liquid Network 因缓存漏洞让攻击者铸造无支持的比特币而损失了 3.2 亿美元
Liquid 网络已重新启动，交易已禁用
区块生产仅代表 Liquid 恢复服务的一部分，因为其交易和桥接系统仍然不可用。该网络尚未提供重新开放这两项功能的日期。
在正常情况下，用户将 BTC 存入联邦控制的挂钩中，并收到等量的 L-BTC 以在 Liquid 上使用。持有者随后可以通过经批准的转出挂钩服务销毁L-BTC，以在基础层上释放相应的比特币。
在一名攻击者利用 Liquid 背后的开源软件 Elements 中的证明验证缺陷创建了无支持的 L-BTC 后，运营商停止了这一过程。然后，该行为者通过 SideSwap 的授权转出挂钩服务提交代币，促使联盟发布真正的比特币。
正如 crypto.news 之前报道的那样，该交易删除了约 3,996 BTC，并将联邦钱包从约 4,205 BTC 减少到约 202 BTC。此次提款约占当时钱包中持有的比特币的 95%。
Liquid 将这些行为者描述为“所谓的白帽黑客”，因为他们通过附加在比特币交易上的信息表明自己是白帽黑客。他们的声明并未证明他们有权创建 L-BTC 或提取基础比特币。
SideSwap 表示，一名客户已向其转出挂钩服务发送了 4,000 个 L-BTC，该服务在其正常系统下处理了该请求。 Liquid 和 SideSwap 表示，用于授权交易的密钥尚未被泄露。
元素更新更改证明验证缓存
在重新开始区块生产的前一天，Liquid 发布了一个紧急 Elements 更新，旨在解决与提款相关的缺陷。
据 Liquid 称，Elements v23.3.4 更改了验证范围证明时使用的缓存键。范围证明允许网络在不公开披露金额的情况下确认隐藏交易金额的有效性，构成 Liquid 机密交易系统的一部分。
受影响的软件存储了成功的证明验证结果，因此节点可以重用它们，而不是重复完整的计算。之前的报告发现缓存没有包含足够的交易上下文，从而允许在应该失败的地方重用有效的证明结果。
通过利用这一弱点，攻击者创建了 L-BTC，而没有先在联邦钱包中锁定等量的比特币。运行受影响代码的功能节点接受了这些代币，而 SideSwap 的转出挂钩流程则将其视为有效的 L-BTC 并处理提款。
Liquid 表示 23.3.4 版本强化了与范围证明相关的缓存密钥。尽管在操作员检查部署时网络仍然保留交易，但功能节点和桥接节点在块签名重新启动之前收到了更新。
Liquid 的联盟使用功能节点来确认侧链区块并控制 L-BTC 背后持有的比特币。根据该事件的早期技术说明，该系统依赖 15 名轮流工作人员，需要 11 名签名才能从多重签名钱包中转移资金。
提款期间没有联邦签名密钥被盗的报告。相反，失败涉及用于确定提交赎回的L-BTC是否有效的软件。
节点修复后黑客返还 3,400 BTC
Blockstream 和参与者之间的通信是通过比特币交易中嵌入的消息进行的。在一条消息中，参与者表示，他们将在修复易受攻击的节点后归还资产。
消息中写道：“请先修复错误。” “确保每个节点都打了补丁。然后我们会在确认修复后安全地将钱转回。”
Blockstream 随后发送了一条签名消息，表示其桥接节点已被修补，并且比特币“可以安全返回”。确认后，参与者将 3,400 BTC 转回联邦钱包。
3,400 BTC 的还款恢复了约 85% 的撤回资金。转账时，返还的比特币价值约为 2.7 亿美元。
还款后，提现关联地址中剩余约598.5 BTC。根据所提供报告中引用的比特币价格，未偿余额价值约为 4600 万美元，尽管其美元价值随市场变化。
没有任何公开协议将剩余的比特币确定为经批准的安全赏金。演员们尚未公开表示他们是否计划返还另一部分，而 Blockstream 也没有宣布允许他们保持平衡的条款。
Ledger 首席技术官 Charles Guillemet 在部分还款后对白帽标签提出了质疑。在一篇 X 帖子中，他认为在没有公开披露条款的情况下保留约 600 BTC 看起来更像是敲诈勒索，而不是标准的安全奖励。
L-BTC 持有者等待恢复挂钩服务
Liquid 作为联合比特币侧链运行，允许交易所、贸易公司和其他用户以比比特币基础层更短的结算时间转移与 BTC 相关的资产。 Blockstream 于 2018 年使用 Elements 软件推出了生产网络。
L-BTC 依靠联邦钱包中持有的比特币来维持其一对一的支持。在 Liquid 恢复挂钩操作之前，持有者无法使用正常的桥接流程将 L-BTC 兑换为原生比特币。
之前的一位桥接安全解释者描述了将资产锁定在一条链上并在另一条链上发行链接代币的系统如何依赖于它们的托管、验证和消息处理控制。即使底层区块链继续运行，该过程任何部分的故障都可能暂停赎回。
对于美国用户来说，当前的影响仅限于访问和操作，而不是联邦政策的明确变化。美国的 L-BTC 持有者面临着与其他地方的用户相同的交易和挂钩限制，而直接持有在比特币基础层上的 BTC 仍然与 Liquid 系统分开。
美国监管机构或执法机构尚未宣布与撤回相关的行动。 Liquid 还没有给出恢复交易、PAK 授权的转出挂钩或其他桥接操作的时间表。