广东
据WoofunAI消息，侧链LiquidNetwork在经历一场价值3.2亿美元级别的安全漏洞攻击后，于2026年9月10日启动受控区块生成以恢复运营。Blockstream与节点联盟虽已迈出技术修复第一步，但商业交易功能尚未对最终用户开放，系统仍处于高度戒备状态。
此次安全危机的根源可追溯至2026年9月6日，当时网络在区块编号4,050,336处遭遇攻击。攻击者利用开源代码库Elements中的缺陷，在无需提供任何抵押品的情况下，非法铸造了近4,000单位的LiquidBitcoin(LBTC)。这些通过SideSwap交换服务传输的虚拟货币，借助特定的挂钩授权密钥(PAK)完成了资金转移。由于漏洞存在于交易前验证环节，各节点联盟的节点错误地认可了这些交易的有效性，导致多签钱包内的比特币余额在几分钟内从4,205比特币骤降至197比特币。
值得注意的是，技术报告证实15个联盟成员的私钥均未泄露。2026年9月7日，攻击者通过链上消息表明其身份为安全研究人员，并将3,400比特币归还至多签地址。
WoofunAI整理数据显示，截至目前仍有598.5比特币未被找回，其价值约为4,700万美元，攻击者要求获得10%赏金才愿交出剩余资产，但Blockstream并未将此视为官方认可的漏洞赏金计划。
在责任认定与技术修复方面，SideSwap于2026年9月9日发布事件分析报告，承认自身在运营管理上存在疏漏，包括未能及时切断PAK密钥与互联网的连接、缺乏自动化交易速度监控机制以及未设定针对不同钱包的交易额限制。同日，节点联盟紧急部署了版本为Elementsv23.3.4的补丁，该补丁是在与比特币红队、AlpenLabs等专业安全公司共同审计后制定的，旨在解决范围证明功能中的缓存密钥管理问题。
尽管存款与提款功能仍处于关闭状态，转换功能也被冻结，但发行在该网络之上的其他资产，如稳定币Tether(USDT)及各类RWA(真实世界资产)token，在此次强制停机期间均未受到影响。重启工作于UTC时间12:26进行，此时各节点升级已完成且同步操作达到预定状态，验证节点开始签署空区块并持续监测系统稳定性。
Blockstream首席执行官AdamBack公开承诺，LBTC与比特币之间的1:1挂钩关系将得到完全保障，这一机构级支持有助于降低场外交易(OTC)市场中出现恐慌性抛售的风险。网络恢复工作将分为三个阶段：第一阶段为生成受控区块;第二阶段重新处理已验证的合法交易;第三阶段则在所有储备资金得到充分保障后，恢复各种货币间的挂钩关系。下一步，节点联盟将发布全面技术审计报告，并在完全重新开放跨链桥前完成各项压力测试。这是继重大链上漏洞后，侧链生态在安全与可用性之间寻求平衡的关键考验。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
