Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC Liquid Federation 宣布 LBTC 储备完全恢复，1:1 比特币锚定重获保障
在9月份发生的一起重大安全漏洞事件导致约3.2亿美元比特币被盗并造成储备缺口后，Liquid Federation（液体联邦）于近日宣布，已全面恢复LBTC对比特币的1:1全额支持。
据悉，填补这一储备缺口的资金由Blockstream提供。LBTC是代表比特币在Blockstream侧链上流通的代币。
Blockstream 填补储备缺口
Liquid Federation于11月3日（周二）在X平台发布了更新公告，称：“很高兴宣布，网络的比特币储备已完全恢复，重新确立了所有LBTC的1:1 BTC背书。”
Blockstream首席执行官Adam Back分享了一张仪表盘截图，显示Liquid Network的资产与负债比例已达到100%。该截图还表明，目前的储备赤字为0.00 BTC。
当被问及资金来源时，Liquid Federation董事会成员、前Blockstream高管Samson Mow明确表示：“正如多次所述，资金来自Blockstream。”
Mow公开追踪了这些存款记录：10月28日，50枚BTC转入联邦钱包，当时仍有550 BTC的缺口。随后，周一当天向钱包追加了300枚BTC，同日稍晚又存入250枚BTC，从而恢复了锚定比率。
实际上，通过参与服务商进行的比特币与LBTC之间的直接兑换功能，早在数周前就已恢复。然而，联邦方面尚未说明是否已解除所有剩余的“锚出”（peg-out）限制。此外，除了Blockstream的注资外，联邦方面也未透露其余缺口是如何被完全覆盖的。
攻击者如何铸造无支持的LBTC
自称为白帽黑客的攻击者利用Elements软件（运行Liquid网络的基础开源软件）中的“入金”机制漏洞进行了攻击。该漏洞存在于存储昂贵范围证明检查结果的缓存中。由于缓存键遗漏了资产承诺和scriptPubKey，节点可以在无效上下文中重用先前验证过的证明。
正是这一缺陷使攻击者得以铸造约4,000枚无支持的LBTC，并通过SideSwap的锚出服务将其路由，以提取真实的比特币。
得益于联邦采用的11-of-15多重签名机制以及SideSwap授权密钥的设计，私钥并未在此次攻击中泄露。
次日，攻击者归还了3,400枚BTC，但扣留了约598枚BTC（当时价值约4,700万美元）。随后，攻击者要求支付10%的漏洞赏金以换取剩余BTC。然而，Blockstream拒绝了这一提议，并表示不会支付“远超其经济利益参与的赎金”。
几天后的9月9日，Blockstream发布了加固版的Elements软件v23.3.4版本。
修复措施能否防止未来攻击？
在被问及如何防止类似攻击再次发生时，Adam Back表示已强化了三道防线：
- 第一道防线：锚出授权密钥（PAK）已被刷新并移至冷硬件钱包中。
- 第二道防线：已禁用证明验证缓存，并为节点修复了相关漏洞。
- 第三道防线：共识规则得到加固，实现了“失败关闭”（fail closed）机制。
Back补充道，这些系统经过了多次第三方审计。
关于AI建议修复措施的警告
Back还指出，从此次事件中吸取的一个重要教训是：对所有AI提出的建议保持怀疑态度，秉持“不要信任，要验证”的原则。
他的警告并非空穴来风。独立分析表明，9月份的攻击者在任何生产节点升级之前，就已经从一个标题公开的GitHub提交记录中逆向工程出了该漏洞。
根据Google威胁情报组（GTIG）披露的数据，2026年1月至8月期间，攻击者利用了141个漏洞；这比2025年全年记录的127起事件多出14起。数据显示，AI工具正在缩短漏洞披露与有效利用之间的时间差。
Liquid Federation表示，他们还在准备治理和监督方面的变更，更多细节将在未来几周公布。
