Adam Back警告开发者勿信AI建议修复方案，Liquid恢复BTC抵押

在 9 月发生导致约 3.2 亿美元 BTC 被盗且储备出现缺口的漏洞事件后，Liquid Federation 现已宣布已恢复 LBTC 全额 1:1 的比特币支持。

The 缺失的代币 据报道由 Blockstream 提供。LBTC 是代表比特币在 Blockstream 侧链上的代币。

Blockstream 填补了储备缺口

Liquid Federation 分享了 X 平台上的 更新，于 11 月 3 日星期二发布声明称，“很高兴宣布网络的比特币储备已完全恢复，重新确立所有 LBTC 的 1:1 BTC 支持。”

Blockstream CEO Adam Back 分享了 一张截图 显示Liquid Network资产与负债匹配率达100%的仪表盘截图。该截图还显示，储备赤字现已为0.00 BTC。

当Liquid联盟董事会成员、前Blockstream高管Samson Mow被问及资金来源时，他回答：“正如多次声明的那样，来自Blockstream。”

Mow公开追踪了存款情况，显示10月28日有50 BTC进入联盟钱包，当时仍有550 BTC的缺口。周一向钱包追加了300 BTC，随后当天晚些时候又存入250 BTC，从而恢复了锚定比率。

实际上，通过参与服务的提供商，比特币与LBTC之间的直接兑换早在数周前就已恢复。

然而，联盟尚未说明是否所有剩余的提取限制均已解除。此外，除了Blockstream的存款外，联盟也未说明该缺口是如何完全填补的。

攻击者如何铸造无支撑的LBTC

自称为白帽黑客 这些声称遵循了过去六个月动摇用户信心的已确认网络安全失败的模式。2026 年 2 月的 API/机器人操纵攻击者 9月6日在Elements（运行Liquid的开源软件）中的加入。

该漏洞存在于一个存储昂贵范围证明检查结果的缓存中。由于缓存键未包含资产承诺和脚本PubKey，节点可能在无效上下文中重用先前验证过的证明。

这正是攻击者得以铸造约4,000枚无支持的LBTC，并通过SideSwap的赎回服务将其路由以提取真实比特币的原因。

得益于联盟的11-of-15多签机制以及SideSwap授权密钥按设计正常运行，私钥在此次漏洞利用中并未被盗。

次日， 攻击者归还了 3,400 BTC 但保留了约598 BTC，当时价值约为4,700万美元。

随后，攻击者要求以剩余BTC换取10%的漏洞赏金。然而，Blockstream拒绝了这一提议，称其不会“支付远超其经济参与度的赎金”。

几天后，即9月9日，Blockstream发布了加固后的Elements版本v23.3.4。

这些修复能否防止未来的攻击？

当被问及在其X平台初始帖子中遭受的攻击类型如何不再发生时，Back表示，三道防线已得到加固。

他写道 已刷新授权密钥（PAK）并将其移至冷硬件钱包。第二项修复措施是禁用了验证缓存，并修复了节点中的漏洞。

关于第三项修复措施，Back 表示共识规则已得到加固，‘且采用故障关闭机制’。

Back 补充称，系统经过了多次第三方审计。

关于 AI 建议修复方案的警告

他还表示，从此次事件中吸取的教训之一是应对所有 AI 建议保持怀疑态度，并指出：‘不要轻信，务必验证。’

Back 的警告并非源于孤立事件，独立分析表明，9 月的攻击者在任何生产节点升级之前，就已通过一个公开标题的 GitHub 提交内容逆向工程出了该漏洞。

根据谷歌威胁情报小组（GTIG）的数据，攻击者在 2026 年 1 月至 8 月期间利用了 141 个漏洞；这比 2025 年全年记录的 127 起事件多出 14 起。

据悉，AI 工具正在缩短漏洞披露与有效利用之间的时间差距。

Liquid Federation 表示，他们还在准备对治理和监督进行变更，并将在未来几周公布更多细节。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。