Liquid网络在重大比特币提款事件后恢复区块生产
Liquid网络已在修复了底层开源软件Elements中的漏洞后,恢复了区块生产。此次重启与一起涉及大额比特币提款的重大安全事件有关。Liquid表示,正以谨慎的分阶段方式将系统重新上线:目前仅启用区块生成,而交易处理和锚定(Peg)操作仍处于暂停状态,以便团队继续执行恢复和监控工作。
关键要点
Liquid已恢复区块生产,但在恢复期间,交易及相关锚定活动仍保持暂停。Liquid指出,在对功能节点(Functionary nodes)和桥接节点进行必要更新后,功能节点现已能够正常签署并验证区块。然而,包括PAK授权提币在内的锚定操作仍处于暂停状态,直至Liquid恢复其BTC/L-BTC储备金。
此前,一次紧急发布的Elements更新(v23.3.4)针对了与该事件相关的证明验证缓存弱点进行了修补。
区块生产恢复——交易功能仍离线
Liquid最新的状态更新将此次重启定义为一种预防措施,而非全面恢复运营。根据网络说明,区块生产正在“无交易”状态下运行。这意味着链上可以生成区块,但系统暂时不处理实时交易流量,直到团队确认所有组件均按预期运作。
Liquid还强调,已向功能节点和桥接节点基础设施推送了必要的更改。功能节点现已能如常签署和验证区块,这对于网络的共识行为至关重要。
对于用户和开发者而言,这一区分意义重大。重启区块生成有助于确认网络栈的部分功能正常运行,但暂停交易处理可降低运营风险,并在持续的稳定期内避免引入额外的复杂性。
锚定操作暂停,等待储备金恢复
尽管区块生产已恢复,但Liquid明确表示锚定操作尚未重启。锚定流程——特别是包括PAK授权的提币——仍处于暂停状态,因为网络仍在努力恢复其BTC/L-BTC储备金。
这一暂停突显了此次漏洞利用背后的核心问题:该提款影响了网络安全履行锚定机制的能力。因此,Liquid的下一步不仅取决于软件加固,还取决于相关储备金及关联组件是否已完全恢复正常状态。
紧急Elements补丁强化了证明验证缓存
此次活动的恢复紧随此前的干预措施之后。在重启前一天,Liquid发布了Elements的紧急更新(版本23.3.4),以应对与证明验证缓存漏洞相关的事件。
Liquid的紧急更新重点在于“强化用于范围证明(Range Proofs)的缓存密钥”,这是其恢复计划的一部分。从实际角度来看,范围证明是验证机密交易价值而不泄露底层金额的一种机制。如果由于缓存或密钥问题导致证明验证行为受到意外影响,攻击者可能会找到破坏验证假设的途径。
通过解决缓存密钥处理问题,Liquid表明恢复计划既需要修补软件层,也需要验证修补后的基础设施在联盟节点运营商之间能否正确运行。
9月提款事件回顾
9月6日,Liquid暂停了运营,当时自称“白帽黑客”的行动者从网络的联盟钱包中提走了约4,000枚比特币(当时价值约3.2亿美元)。这笔提款约占该钱包约4,200枚比特币余额的95%。
根据Liquid网络自身更新中引用的早期报道,此次提款涉及源于Elements漏洞的L-BTC。这一联系很重要,因为它将根本原因的范围缩小到了系统的特定层级:即机密交易/证明验证组件及其与缓存和范围证明验证的交互方式。
提款发生后,在Blockstream确认受影响的桥接节点已修补后,行动者归还了3,400枚比特币(当时价值约2.7亿美元)。早期报道还显示,截至9月7日,仍有约598枚比特币(按当前价格计算约4,600万美元)未归还。
这一“提款、补丁确认、部分归还”的流程解释了为何恢复工作需要分多个步骤进行。即使部署了软件更改并归还了部分资金,在储备金和操作不变量完全恢复之前,锚定机制也无法安全恢复。
Liquid目前的“无交易”方法旨在将网络健康验证(区块签署/验证)与结算和锚定流分离开来,后者需要对储备金和安全假设有完全的把握。
Liquid用户需关注后续动态
Liquid尚未公布交易处理或提币重启的时间表,因此当前的关注点在于网络是否在实时条件下确认了“完全稳定”,以及BTC/L-BTC储备金是否已恢复到足以解除锚定暂停的水平。对于任何使用Liquid进行代币转移或锚定活动的用户来说,下一次关于锚定恢复的运营更新将是具有决定性意义的信号。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种