交易所与基础设施安全
Liquid网络在据称白帽黑客归还2.7亿美元比特币后正面临安全审查
根据Cointelegraph的报道，自称白帽黑客的行动者在近期的安全事件发生后，已将价值约2.7亿美元的比特币归还至Liquid联盟钱包。这一进展尚未获得所有独立审计机构的官方确认，凸显了侧链联盟储备中持续存在的漏洞。 该消息尚未获得官方确认。
事件概述与初始资产恢复
根据Cointelegraph发布的报道，Liquid网络发生了一起重大安全事件，导致其联盟储备中提取了大量的加密货币。该新闻媒体详细指出，自称是白帽黑客的行动者从钱包基础设施中移除了大约4,000枚比特币，给该比特币侧链带来了即时的运营担忧。这些最初的提现严重影响了所发行的L-BTC代币的支撑，引发了更广泛的数字资产生态系统对联盟控制的锚定出站机制稳健性的普遍担忧。
Cointelegraph随后提供的更新表明，在链上沟通之后，被移除的大部分资金已被归还至指定的联盟钱包地址。该出版物具体指出，大约3,400枚比特币（价值约2.7亿美元）被转回了基础设施储备。这部分退还占未经授权事件中提取总量的85%左右，为监控锚定资产稳定性的利益相关者带来了一定程度的宽慰，同时技术团队也加紧努力保护底层代码库的安全。
技术背景与漏洞分析
来自Cointelegraph的报道阐明了提现的运作机制，指出该交易是通过SideSwap的锚定出站授权密钥处理的。然而，Liquid和SideSwap都澄清说，密钥本身在事件期间并未遭到破坏。相反，SideSwap代表将底层L-BTC的移动归因于Elements中存在的软件漏洞，该开源平台是Liquid侧链基础设施的技术基础。这种区别对于理解在没有直接私钥被盗的情况下漏洞是如何发生至关重要。
针对已识别的漏洞，Cointelegraph指出Blockstream通过嵌入比特币交易中的加密签名消息与行动者发起了直接沟通。幕后人员表示，一旦关键漏洞得到彻底解决且每个联盟节点都成功安装了必要的软件补丁，他们将恢复大部分资金。这种非常规的谈判渠道突显了去中心化和联盟网络环境中事件响应动态的演变，在这些环境中，点对点消息传递往往替代了传统的法律渠道。
未偿还资金与行业质疑
尽管资金得到了实质性恢复，但Cointelegraph报道称，行动者仍未归还大约598枚比特币的显著余额。Blockstream领导层确认，与持有剩余储备的人员的接触仍在进行中，尽管任何潜在解决方案或赏金协议的确切条款仍未向公众披露。这笔未偿还余额的存在引发了行业安全专家关于将行动者归类为真正的白帽黑客的相当大争论。
为了强调行业的怀疑态度，Cointelegraph引用了Ledger首席技术官Charles Guillemet的话，他公开质疑了适用于参与者的白帽称号。古勒梅（Guillemet）辩称，如果行动者保留的大约600枚比特币是通过加密通信安排的谈判赏金或奖励，那么这种安排更类似于敲诈勒索，而不是标准的道德黑客行为。Blockstream和Liquid均未正式将保留的金额定性为赏金，这使得金融安排的确切性质变得模棱两可。
网络暂停与重启准备工作
Cointelegraph报道称，在Blockstream和各个联盟成员实施全面的安全修复和结构改进期间，Liquid网络一直保持暂停状态。技术团队还必须解决在事件响应阶段发生的相关的链分叉问题。在安排任何安全的网络重启之前，这些广泛的维护措施被认为是必不可少的，以确保底层架构针对未来类似的漏洞得到充分加固。
在持续的运营停机期间，JAN3首席执行官兼前Blockstream高管Samson Mow通过Cointelegraph的报道建议用户保持极度谨慎。他明确敦促网络参与者不要将比特币存入Liquid锚定入站地址，直到广播网络重启的官方确认。此外，Mow指出，除了保持耐心和暂不进行新的存款外，在补救期间不需要普通用户采取任何直接的技术行动。
恢复评估、影响与后续步骤
总之，Cointelegraph报道称，Liquid网络确保了3,400枚比特币的归还，占安全事件中移除资金的85%，该事件涉及SideSwap的授权密钥和Elements软件。这一恢复情况尚未获得独立第三方审计的官方确认，直接影响了Liquid联盟成员以及依赖L-BTC流动性的用户。现在发生的变化是，在应用最后的补丁和链分叉解决方案期间，网络仍然处于暂停状态，用户必须暂停所有锚定入站存款。
本情报报告的具体发现在于，资产归还显著缓解了受影响实体Liquid联盟的储备损失，但仍有近600枚比特币的状态未经核实。受影响用户和市场参与者的下一步行动是监控来自Blockstream的官方通信渠道，并在宣布经过验证的运营重启之前，避免与锚定入站地址进行交互。读者应注意，这些发现基于媒体报道，尚未获得第一方监管或司法机构的官方确认。
Cexvia 易鉴结论
Liquid网络比特币恢复与运营重启评估
Cointelegraph报道称，据称的白帽行动者归还了3,400枚比特币，占在安全事件期间从Liquid联盟钱包中移除资金的85%。这一发现尚未获得全面独立审计或所有相关技术团队直接官方声明的正式确认。 该消息尚未获得官方确认。
- 风险含义
- 该事件展示了侧链储备管理和联盟授权机制中的运营漏洞，引发了对储备安全性和恢复谈判的质疑。
- 用户行动
- 在网络重启得到官方核实且运营连续性恢复之前，用户应避免向Liquid的锚定地址发送比特币。
继续阅读
