- Blockstream的Liquid侧链于周四恢复了区块生产，距离约四天前一名黑客从其联盟钱包中窃取约4,000枚BTC仅过去四天。
- 该黑客已归还3,400枚BTC，并扣留剩余的598.5枚BTC作为10%的赏金。
- 在Blockstream重建其BTC到L-BTC储备期间，提取功能仍被禁用，但普通交易已于周四约10小时后恢复。
Blockstream的侧链Liquid于周四恢复了区块生产，距离一名自称是白帽黑客的人从其联盟钱包中抽走近4000枚BTC并随后归还大部分资金的事件发生约四天后。 此次重启与网络上任何持有Liquid比特币（L-BTC）或稳定币的人有关。
资金自周日以来一直暂停，攻击者手中剩余的约600枚BTC代表了支持这些代币的储备中的缺口。
SideSwap的peg-out密钥被使用但从未被盗
在协调世界时（UTC）10:00发布的状态更新中，@Liquid_BTC账户表示，区块生产已恢复“无交易”状态，作为预防措施，同时团队正在监控是否完全稳定。
Liquid的桥接节点和功能节点现在已实时应用了所需的软件补丁。功能节点正在按规定签署和验证区块。
peg操作已关闭，因为网络正在重建其BTC到L-BTC的储备。
这一切始于9月6日星期日，自称白帽的黑客从Liquid联盟钱包中取走了约4000枚BTC，价值约3.2亿美元。这约占该钱包约4200枚硬币余额的95%。
当时，Cryptopolitan报道称，该提款是使用SideSwap的peg-out授权密钥进行的，该密钥从未被盗。
Blockstream后来表示，问题是由Elements（Liquid背后的开源软件）中的一个缺陷引起的，该缺陷允许创建无效的L-BTC并通过正常路径赎回，仿佛它已得到充分支持。
团队在重启前一天发布了紧急修复程序Elements v23.3.4，加固了用于范围证明的缓存密钥，以关闭与盗窃相关的证明验证漏洞。
Adam Back承诺peg但未提供时间表
在Blockstream签署链上声明称“桥接节点已修补，资金可安全返还”后，行动者返还了3400枚BTC，按9月7日的汇率计算约为2.692亿美元。这留下了约598.5枚BTC未归还，根据当前价格计算，价值在4600万至4700万美元之间。
9月9日，匿名黑客公开抨击Blockstream的支出，声称该公司仅拨款150万美元来保护50亿美元资产。
“你的玩忽职守显而易见，”黑客写道，警告说，除非支付10%的漏洞赏金，否则其余硬币将保持丢失状态。
威胁行动者补充道：“你必须用自己的钱支付10%作为漏洞赏金，否则你将因你的不负责任和吝啬导致所有持有者遭受15%的损失。”
Blockstream创始人兼首席执行官Adam Back向持有者保证，L-BTC的peg将按1:1比例兑现，这意味着用户可以将他们的代币兑换为相同数量的比特币在主层上。
“不要恐慌性场外交易（OTC）卖出，”Back在X上写道。
他并未表示当peg-out重新开放时，约600枚BTC的缺口将如何填补，也未提供恢复peg-in和peg-out服务的时间表。
网络在约10小时后再次移动。状态更新在协调世界时（UTC）19:55发布，证实交易已恢复，但peg-out功能不可用。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
