Liquid Network 在 3.2 億美元事故後恢復出塊

Liquid Network 表示，因應早前一次涉及 Bitcoin 大額提走、並與 Elements（支撐該側鏈的開源軟件）漏洞相關的事件，網絡已重新啟動出塊。Liquid 強調會以審慎分階段方式恢復系統：目前先啟用區塊產生，但交易處理及 peg（錨定）相關操作仍維持暫停，以便繼續復原及監察。 Liquid 於周四在 X 發布更新稱，出塊已以「不包含交易」的方式恢復，作為安全措施。團隊正監控網絡以「確認完全穩定」，並已向 functionary 節點及 bridge 節點部署所需更新。 重點包括： - Liquid 已恢復出塊，但交易及 peg 相關活動在復原期間仍然停用。 - Liquid 指更新後，functionary 節點已可正常簽署及驗證區塊，確保共識運作。 - Peg 操作（包括 PAK 授權的 pegout）仍未重開，直至 Liquid 恢復其 BTC / LBTC 儲備。 - 早前已推出 Elements 緊急更新 v23.3.4，針對與事件相關的 proof verification cache 弱點。 出塊先行、交易仍離線 Liquid 在最新狀態更新中，把這次重啟定位為預防性安排，而非全面恢復服務。所謂「不包含交易」的出塊，意味鏈上可持續生成區塊，但系統暫不處理即時交易流量，直至團隊確認各項功能按預期運作。Liquid 亦表示，已完成 functionary 及 bridge 節點基礎設施的必要改動；更新後 functionary 節點能按預期簽署及驗證區塊，屬維持網絡共識的關鍵能力。 對用戶及開發者而言，這種切割有其意義：先恢復區塊簽署／驗證可用來檢測網絡部分堆疊是否正常；繼續暫停交易處理則可降低營運風險，避免在仍需穩定的階段引入額外複雜性。 Peg 仍停用，待儲備回復 即使出塊恢復，Liquid 明確表示 peg 操作仍未會重啟。現階段 peg 流程仍暫停，當中包括 PAK 授權的 pegout；原因是網絡仍在修復及補回 BTC / LBTC 儲備。這亦突顯事故的核心影響：提走資金削弱了網絡在安全情況下履行 peg 機制的能力。Liquid 下一步不僅取決於軟件加固，也取決於相關儲備及連動組件能否回到健康狀態。 Elements 緊急補丁加固 proof 驗證快取 此次恢復出塊之前，Liquid 曾先行介入修補。重啟前一天，Liquid 發布 Elements 23.3.4 緊急更新，事件被指與 proof verification cache 漏洞有關。Liquid 表示補丁重點是「加固用於 range proofs 的 cache keys」，作為復原計劃一部分。 在實務上，range proofs 用於在不披露實際金額的情況下，驗證保密交易（confidential transactions）的數值正確性。若 proof 驗證行為因快取或鍵值處理出現非預期影響，攻擊者可能藉此破壞對「已被正確驗證」的假設。透過修正 cache key 處理方式，Liquid 釋出訊號：復原不只是打補丁，亦要確保在聯邦架構下，各節點營運者的已更新基礎設施能一致地正常運作。 9 月提走事件回顧 Liquid 於 9 月 6 日暫停運作，原因是自稱「whitehat hackers」的行為者，從網絡的 federation wallet 提走約 4,000 BTC，按當時估值約 3.2 億美元。該筆提走約占錢包原有約 4,200 BTC 餘額的 95%。 根據 Liquid Network 更新所引用的較早報道，該次提走涉及源於 Elements 錯誤的 LBTC。這一點將根因範圍收窄至系統的特定層面：保密交易／proof 驗證相關組件，以及它們與快取與 range proof 驗證的互動方式。 提走後，在 Blockstream 確認受影響的 bridge 節點已完成修補後，相關行為者歸還 3,400 BTC，按當時估值約 2.7 億美元。較早報道亦指，截至 9 月 7 日仍有 598 BTC（按現價約 4,600 萬美元）未歸還。這套「提走—確認修補—部分歸還」的進程，亦解釋了為何復原需要分多步推進：即使軟件更新已部署、部分資金已回流，peg 機制仍需在儲備與營運不變量完全復原後才可安全重啟。 後續觀察重點 Liquid 尚未公布交易處理或 pegout 的重啟時間表。短期市場關注點在於：網絡能否在監控下確認「完全穩定」，以及 BTC / LBTC 儲備能否恢復到足以解除 peg 暫停的水平。對依賴 Liquid 進行代幣轉帳或 peg 操作的用戶而言，下一次關於 peg 重啟的營運更新，預料將是最關鍵的訊號。