链探

Liquid 補足比特幣儲備、恢復 LBTC 1:1 支持,部分提領限制是否解除仍未明

原文發布時間:2026 年 11 月 3 日 19:48:18(UTC+8)

Liquid Federation 於 2026 年 11 月 3 日宣布,Liquid 側鏈的比特幣儲備已補足,所有 LBTC 再次獲得 1:1 的 BTC 儲備支持。距離 9 月 6 日約 4,000 BTC、當時價值約 3.2 億美元遭提走的漏洞事件,已接近兩個月。

不過,儲備恢復並不等於所有提領限制均已解除。據 The Block 報導,使用者在公告前數週已可透過參與服務商兌換 BTC 與 LBTC;聯盟直接處理的轉出(peg-out)先前則因額外安全檢查而受限,之後雖恢復部分半自動化轉出,這次公告並未說明其餘限制是否已取消。

儲備缺口如何補足

Liquid Federation 董事、前 Blockstream 高層 Samson Mow 公布的入帳進度如下:

  • 10 月 28 日:聯盟錢包收到 50 BTC,尚有 550 BTC 的缺口。
  • 11 月 2 日(週一):先收到 300 BTC,同日稍後再收到 250 BTC,儲備因此恢復足額支持。

Mow 在 X 回應資金來源問題時,指明補足儲備的比特幣來自 Blockstream。

聯盟表示,儲備餘額公布於 liquid.network,Liquid 節點營運者也可自行驗證儲備支持情況。聯盟並感謝比特幣社群、Liquid 使用者及生態系夥伴在復原過程中的耐心與參與。

漏洞路徑:先建立無儲備 LBTC,再換出 BTC

依 Liquid 9 月的事件報告,漏洞出在底層軟體 Elements 對區間證明驗證結果的快取處理。攻擊者利用此漏洞建立約 4,000 枚沒有儲備支持的 LBTC,再透過 Liquid 錢包與交易平台 SideSwap 提走比特幣。SideSwap 是持有轉出授權金鑰的聯盟成員。

Liquid 表示,網路營運者並未遭駭,也沒有金鑰外洩。

9 月 6 日事件發生後,Liquid 底層技術開發商 Blockstream 修補受影響的橋接節點;攻擊者於隔日歸還約 3,400 BTC,但仍扣留約 600 BTC。由 Adam Back 領導的 Blockstream 隨後拒絕攻擊者提出的條件:支付 10% 漏洞賞金,以換回剩餘比特幣。

Blockstream 當時表示,不願建立這樣的先例:為比特幣社群利益開發開源軟體,卻使開發者必須支付遠超其經濟參與程度的贖金。

修補與後續措施

Elements v23.3.4 於 9 月 9 日發布,以修補這項漏洞。Liquid 同日稍後恢復出塊,使用者交易則於 9 月 10 日恢復,但聯盟轉出功能在當時仍維持停用。

在 11 月 3 日的更新中,聯盟表示正準備調整治理與監督機制,並增加技術及營運防護措施,預期於接下來數週公布更多細節。就該次公告而言,已確認的是儲備恢復足額;其餘轉出限制的狀態仍未獲說明。

原始報導:The Block:Liquid Network restores full bitcoin backing following $320 million exploit