Liquid 恢復出塊，但交易及 BTC 跨鏈服務仍暫停

CoinMarketCap 報道，比特幣側鏈 Liquid 已恢復出塊，但目前僅生成區塊，未有處理交易。早前一次約 3.2 億美元的比特幣提走事件令網絡一度停擺，開發團隊正檢視更新後系統的穩定性，待確認無誤後才會決定何時重啟轉帳及跨鏈服務；現時交易與跨鏈轉移仍維持暫停。 Liquid 表示，function nodes 及 bridge nodes 已完成所需軟件更新，function nodes 現可重新簽署並驗證區塊。不過，一般轉帳、BTC 與 Liquid 之間的雙向跨鏈操作，以及透過 PAK 授權的提現流程仍未恢復。按正常運作，用戶把 BTC 存入由聯邦節點管理的 pegin 地址後，會在 Liquid 網絡收到等額 LBTC；其後可經授權提現服務銷毀 LBTC，以換回比特幣主網上的相應 BTC。服務暫停意味上述贖回流程暫時不可用。 事件起因是 Liquid 底層開源軟件 Elements 的證明驗證流程出現缺陷。攻擊者利用漏洞在缺乏足夠 BTC 儲備下生成 LBTC，並透過 SideSwap 的授權提現服務兌換成真實比特幣。此前披露顯示，相關交易合共轉走約 3,996 BTC，令聯邦錢包結餘由約 4,205 BTC 降至約 202 BTC，當時錢包持倉幾近減少 95%。Liquid 與 SideSwap 均指，用作授權提現的私鑰未有外洩，問題在於系統錯誤驗證了提交的 LBTC 贖回。 Liquid 已發布 Elements v23.3.4 緊急更新，調整 range proofs 的快取驗證方式。Range proofs 用於在不披露具體數額下，驗證保密交易中的金額是否有效。舊版本在重用驗證結果時未納入足夠交易上下文，導致無效證明可能被錯誤接受多次。 在恢復出塊前一天，Liquid 已推出緊急更新；其後 Blockstream 透過比特幣鏈上訊息與相關地址持有人溝通。對方表示待所有節點完成修補後會歸還資產。Blockstream 發出已修補的簽名訊息後，對方返還 3,400 BTC，約佔被提走資金的 85%。按報道引用價格計算，該批比特幣價值約 2.7 億美元。與本次提走相關的地址仍餘下約 598.5 BTC。 Ledger 技術總監 Charles Guillemet 在 X 上質疑所謂「白帽」說法，認為在未公開條款下保留約 600 BTC，更像是脅迫而非一般安全獎勵；公開資訊亦未確認該餘額已被正式視作漏洞賞金。 Liquid 由一組聯邦節點維護，主要面向交易所及機構用戶，提供較比特幣主網更快的結算。LBTC 的 1:1 錨定由聯邦錢包持有的 BTC 儲備支持。在跨鏈服務重啟前，LBTC 持有人無法透過正常橋接流程把資產贖回為主網 BTC。Liquid 暫未給出恢復交易、PAK 授權提現及其他橋接操作的具體時間表。