Liquid Network恢復交易，駭客持有600枚BTC

Blockstream 的側鏈 Liquid 於週四恢復區塊生產，距離一名自稱為白帽駭客的人從其 federated 錢包轉出近 4,000 枚 BTC 並將大部分歸還，已經過去約四天。 這次重啟對於任何在該網絡上持有 Liquid Bitcoin（L-BTC）或穩定幣的用戶而言都十分重要。

資金自週日以來一直被凍結，而攻擊者手中約 600 枚 BTC，成為支撐這些代幣儲備中的缺口。

SideSwap 的 peg-out 金鑰曾被使用但未被竊取

Liquid 的橋樑及功能性節點現已更新所需軟體修補程式。功能性節點目前正在如常簽署並驗證區塊。

在網絡重建 BTC 與 L-BTC 儲備期間，peg 操作已被關閉。

事件始於 9 月 6 日星期日，當時聲稱是白帽的駭客從 Liquid Federation 錢包提出約 4,000 枚 BTC，價值約 3.2 億美元，佔該錢包約 4,200 枚幣餘額的 95%。

Blockstream 隨後表示，這個問題是由 Elements（Liquid 的開源底層軟體）的一個漏洞所致，該漏洞允許創建無效的 L-BTC 並通過正常路徑兌回，彷彿其已獲得完全儲備支持。

團隊在重啟前一天推出了應急修復版 Elements v23.3.4，加強用於範圍證明的快取金鑰，以修補與此失竊事件相關的證明驗證漏洞。

Adam Back 承諾會維持 peg，但未公布時間表

在 Blockstream 於鏈上簽署公告稱「橋樑節點已修補，資金可安全歸還」後，駭客歸還了 3,400 枚 BTC，按 9 月 7 日的匯率約為 2.692 億美元。剩下大約 598.5 枚 BTC 未歸還，依當前價格約為 4,600 萬至 4,700 萬美元。

9 月 9 日，匿名駭客公開批評 Blockstream 的資金運用，稱該公司僅為 50 億美元資產分配了 150 萬美元來做防護。

「你們玩忽職守一目了然，」駭客寫道，並警告若不支付 10% 的漏洞賞金，剩餘代幣就不會歸還。

「你們『必須』用自己的資金支付 10% 當漏洞賞金，否則你們的持幣人將因你們的不負責與吝嗇而承受 15% 的損失，」該威脅者補充道。

Blockstream 創辦人兼執行長 Adam Back 向持幣人保證，L-BTC 的錨定兌換（peg）會以一比一兌現，意即用戶可將他們的代幣以相同比例換回 Bitcoin 主鏈上的資產。

他未說明當 peg-out 功能重啟時，如何補足那約 600 枚 BTC 的缺口，也未提供恢復 peg-in 及 peg-out 服務的時間表。