导语：Liquid Network 在遭遇涉及约3.2亿美元比特币的漏洞事件后已恢复区块生产，但常规交易和比特币锚定服务仍处于暂停状态。网络周四更新称，功能节点在完成必要软件变更后重新开始签名和验证区块。
Liquid 表示，此次有限重启旨在让网络在不重新开放转账、也不让锚定系统暴露于新活动的情况下测试更新后的基础设施。目前，用户仍无法发送常规交易，也无法在比特币与 Liquid 之间转移资金。Liquid 称，保持交易禁用将帮助运营方在恢复其他服务前确认网络已完全稳定。
锚定与交易限制仍在
锚定操作也继续暂停，包括通过 Peg-out Authorization Keys（PAK）批准的提款。相关限制将持续到网络恢复支持侧链上 L-BTC 的比特币储备为止。
Elements 紧急更新修补证明验证缺陷
在恢复区块生产前一天，Liquid 发布了针对 Elements 的紧急更新。Elements 是支持该网络的开源软件。Elements v23.3.4 更改了验证范围证明时使用的缓存键。范围证明允许网络在不公开具体金额的情况下确认隐藏交易金额有效。
受影响的软件会存储成功的证明验证结果，以便节点复用，而不是重复完整计算。此前报道发现，该缓存未包含足够交易上下文，导致本应失败的合法证明结果可被复用。攻击者利用这一弱点，在未先向联邦钱包锁定等额比特币的情况下创建了无抵押 L-BTC。运行受影响代码的功能节点接受了这些代币，SideSwap 的授权 peg-out 服务将其视为有效 L-BTC 并处理提款，促使联邦释放真实比特币。
据 crypto.news 报道，该交易移除了约 3,996 BTC，联邦钱包从约 4,205 BTC 降至约 202 BTC。此次提款约占当时钱包内比特币持有量的 95%。Liquid 称，23.3.4 版加强了与范围证明相关的缓存键。功能节点和桥接节点在区块签名重启前已收到更新。该联邦使用 15 个轮换功能节点，并从多签钱包转移资金需要 11 个签名，未有联邦签名密钥被盗的报道。
攻击者归还3400 BTC，仍有约598 BTC未归还
Blockstream 与相关行为者通过嵌入比特币交易中的消息进行沟通。在一则消息中，行为者表示，在易受攻击节点修复后将归还资产。“请先修复漏洞，”消息称。“确保每个节点都已打补丁。然后在确认修复后，我们会安全地把钱转回。”
Blockstream 随后发送签名消息，称其桥接节点已打补丁，比特币可以安全归还。行为者随后将 3,400 BTC 转回联邦钱包，恢复了约 85% 的被提资金。转移时，归还的比特币价值约 2.7 亿美元。还款后，与提款相关的地址仍保留约 598.5 BTC。按报道引用的比特币价格计算，未归还余额价值约 4,600 万美元，但其美元价值会随市场变化。
目前没有公开协议将剩余比特币认定为获批安全赏金，行为者也未公开表示是否计划再归还一部分。Ledger 首席技术官 Charles Guillemet 在部分还款后质疑“白帽”标签。他在 X 帖子中称，在没有公开披露条款的情况下保留约 600 BTC，看起来更像勒索，而非标准安全奖励。Liquid 曾在行为者通过比特币交易附加消息自称白帽后，将他们描述为“据称白帽黑客”，但这一说法并未证明他们有权创建 L-BTC 或提取底层比特币。
L-BTC持有者等待锚定恢复
Liquid 作为联邦比特币侧链运行，允许交易所、交易公司和其他用户以比比特币基础层更短的结算时间转移与 BTC 相关的资产。Blockstream 于 2018 年使用 Elements 软件推出该生产网络。L-BTC 依赖联邦钱包中持有的比特币维持一比一背书。在 Liquid 恢复锚定操作前，持有者无法使用正常桥接流程将 L-BTC 赎回为原生比特币。
美国用户面临与其他地区用户相同的交易和锚定限制，而直接持有在比特币基础层上的 BTC 仍与 Liquid 系统分离。目前，尚无美国监管机构或执法机构宣布与此次提款相关的行动，Liquid 也未给出恢复交易、PAK 授权 peg-out 或其他桥接操作的时间表。