Liquid 追回了 3,400 个比特币，但其挂钩缺口暴露了桥梁会计风险。

Liquid Network 已成功追回周末期间从其联盟钱包中被盗的大部分 Bitcoin (BTC)。然而，这并不能解决更严重的问题。问题在于，即使交易中涉及的 L-BTC 不应该被创建，锚定操作仍然可以通过预期的授权路径进行。.

周一（9月7日），负责提款的团队 返还了3400个比特币 ，约占损失金额的85%。交易完成后，他们还剩下598.5个比特币。为保持一致性，本文所有美元换算均采用 CoinMarketCap的 Bitcoin 兑美元 汇率，即79001.61美元（该汇率于9月7日公布）。

一个有效的锚定点，但该联盟表示从未授权过。

乍看之下，这笔交易似乎很普通。SideSwap 声称 ，周日 14:05 UTC，一位客户向其锚定服务发送了 4,000 个 L-BTC。在出示有效的 SideSwap 锚定授权后，大约 3,996 个 BTC 于 14:28:56 UTC 从联盟钱包中释放出来。

然而，授权密钥并未被盗。Liquid 报告 称，SideSwap 的授权密钥并未被滥用。SideSwap 还报告称，Blockstream 后来确定，事件原因是 Elements 软件故障，导致生成了无效的 L-BTC。因此，锚定机制允许一些看似合法的错误代币通过，尽管它们缺乏 L-BTC 本应具备的支撑。

这使得此事不同于通常的密钥泄露案例，并将其归类为会计问题。根据 Liquid 的白皮书，L-BTC 被 defi为 Bitcoin ，其中联盟持有的部分 BTC 用于赎回该代币。如果 L-BTC 通过其赎回路径以无效方式进入侧链，则储备完整性的重要性等同于授权密钥本身的重要性。

谈判过程以 Bitcoin 交易信息的形式进行。

Blockstream 与攻击者之间的沟通是通过嵌入在 Bitcoin 交易中的消息进行的。Samson Mow 的时间线表明，攻击者敦促 Blockstream 修复漏洞， 才会归还资金。

随后，Blockstream 发出了一份签名通知，称“桥接节点已修复，可以安全返还资金”。参与者与 Blockstream 确认了最终目的地，并于 9 月 7 日 16:09:25 UTC 将总计 3,400 个比特币的资金返还给了 Liquid Federation。

为何缺失的 598.5 个比特币仍然让储备金问题悬而未决？

追回 85% 的资金固然是一大胜利，但这并不能解决依赖一对一担保的系统所面临的问题。大约还有 598.5 个比特币仍处于联邦之外，按当前计算的市场价格计算，价值约 4730 万美元。.

根据 此前的报道 Cryptopolitan，此次事件的一个特殊之处在于，它使用了 SideSwap 的锚定授权机制，尽管密钥层面并未发生安全漏洞。 Bitcoin 底层也运行正常。问题出在上游，伪造的 L-BTC 正在通过一个旨在释放真实 BTC 的赎回机制进行交易。

使用桥接 Bitcoin 的用户应该从这次事件中吸取教训：这不仅仅是私钥被盗的问题。它揭示了软件问题如何导致看似合法的赎回请求在没有实际储备支持的情况下发出。即使剩余的 bitcoin 被归还，根本问题依然存在：Liquid 的锚定机制将原本不应该被视为有效抵押品的比特币转换成了 L-BTC。.

如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。