Liquid 追回了 3,400 個比特幣，但其掛鉤缺口暴露了橋樑會計風險。

Liquid Network 已成功追回週末期間從其聯盟錢包中被盜的大部分 Bitcoin (BTC)。然而，這並不能解決更嚴重的問題。問題在於，即使交易中涉及的 L-BTC 不應該被創建，錨定操作仍然可以通過預期的授權路徑進行。.

週一（9月7日），負責提款的團隊 返還了3400個比特幣 ，約佔損失金額的85%。交易完成後，他們還剩下598.5個比特幣。爲保持一致性，本文所有美元換算均採用 CoinMarketCap的 Bitcoin 兌美元 匯率，即79001.61美元（該匯率於9月7日公佈）。

一個有效的錨定點，但該聯盟表示從未授權過。

乍看之下，這筆交易似乎很普通。SideSwap 聲稱 ，週日 14:05 UTC，一位客戶向其錨定服務發送了 4,000 個 L-BTC。在出示有效的 SideSwap 錨定授權後，大約 3,996 個 BTC 於 14:28:56 UTC 從聯盟錢包中釋放出來。

然而，授權密鑰並未被盜。Liquid 報告 稱，SideSwap 的授權密鑰並未被濫用。SideSwap 還報告稱，Blockstream 後來確定，事件原因是 Elements 軟件故障，導致生成了無效的 L-BTC。因此，錨定機制允許一些看似合法的錯誤代幣通過，儘管它們缺乏 L-BTC 本應具備的支撐。

這使得此事不同於通常的密鑰泄露案例，並將其歸類爲會計問題。根據 Liquid 的白皮書，L-BTC 被 defi爲 Bitcoin ，其中聯盟持有的部分 BTC 用於贖回該代幣。如果 L-BTC 通過其贖回路徑以無效方式進入側鏈，則儲備完整性的重要性等同於授權密鑰本身的重要性。

談判過程以 Bitcoin 交易信息的形式進行。

Blockstream 與攻擊者之間的溝通是通過嵌入在 Bitcoin 交易中的消息進行的。Samson Mow 的時間線表明，攻擊者敦促 Blockstream 修復漏洞， 纔會歸還資金。

隨後，Blockstream 發出了一份簽名通知，稱“橋接節點已修復，可以安全返還資金”。參與者與 Blockstream 確認了最終目的地，並於 9 月 7 日 16:09:25 UTC 將總計 3,400 個比特幣的資金返還給了 Liquid Federation。

爲何缺失的 598.5 個比特幣仍然讓儲備金問題懸而未決？

追回 85% 的資金固然是一大勝利，但這並不能解決依賴一對一擔保的系統所面臨的問題。大約還有 598.5 個比特幣仍處於聯邦之外，按當前計算的市場價格計算，價值約 4730 萬美元。.

根據 此前的報道 Cryptopolitan，此次事件的一個特殊之處在於，它使用了 SideSwap 的錨定授權機制，儘管密鑰層面並未發生安全漏洞。 Bitcoin 底層也運行正常。問題出在上游，僞造的 L-BTC 正在通過一個旨在釋放真實 BTC 的贖回機制進行交易。

使用橋接 Bitcoin 的用戶應該從這次事件中吸取教訓：這不僅僅是私鑰被盜的問題。它揭示了軟件問題如何導致看似合法的贖回請求在沒有實際儲備支持的情況下發出。即使剩餘的 bitcoin 被歸還，根本問題依然存在：Liquid 的錨定機制將原本不應該被視爲有效抵押品的比特幣轉換成了 L-BTC。.

如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。