Liquid Network：正與白帽協商追回剩餘598.5枚BTC，網路恢復工作也在同步推進

Odaily星球日報訊 Liquid Network 官方發布的安全事件報告，9 月 6 日，開源軟體 Elements 中一個與 Liquid 節點快取範圍證明驗證方式相關的漏洞遭到利用，導致約 4000 枚沒有比特幣儲備支援的 LBTC 被建立。漏洞利用者隨後透過 SideSwap 及 Liquid 標準 Peg-out 機制將其兌換為約 4000 枚 BTC。事件發生前 Liquid 儲備約為 4205 BTC，在相關 Peg-out 及網路停止前的其他提款完成後，儲備一度降至 197 BTC。

Liquid Network  表示，此次事件未涉及 Functionary 節點或私鑰被攻破，USDT 等 Liquid 上其他發行資產亦未受到漏洞影響。漏洞利用者自稱白帽安全研究人員，並已於 9 月 7 日向 Liquid Federation Peg 錢包返還 3400 BTC，目前仍有約 598.5 BTC（約佔涉事資金 15%）尚未返還，Blockstream 正與其溝通追回剩餘資產。

Liquid Network 還表示，目前首要任務是追回剩餘資金，並盡快、安全地恢復 Liquid Network 正常運行。針對該漏洞的修復程式已經開發完成，目前正在進行多輪內部及外部審查。Blockstream 正準備緊急發布 Elements v23.3.4，預計最快將在準備完成後發布，並計劃在約 48 小時內推出。軟體更新完成後，Liquid Network Functionary 運營商還將進行進一步調整，以恢復網路完整功能並恢復修正後的網路狀態，其中包括拒絕此前無效的 Peg-out。