Liquid Federation于2026年11月3日宣布，Liquid侧链的比特币储备已补足，所有LBTC重新获得1:1的比特币支持。此前，9月6日的一次漏洞利用导致约4,000枚BTC被提走，原文称其价值约为3.2亿美元。
据The Block于2026年11月3日的报道，Liquid Federation董事会成员、Blockstream前高管Samson Mow表示，补足储备所用的比特币来自Blockstream。不过，储备恢复并不等于全部赎回限制已解除：此次公告未明确剩余限制是否取消。
储备缺口如何补齐
9月6日，攻击者从Liquid的Federation钱包提走约4,000枚BTC。在Liquid底层技术开发商Blockstream修补受影响的桥接节点后，攻击者于次日归还约3,400枚BTC，但仍扣留约600枚BTC。
由Adam Back领导的Blockstream随后拒绝了攻击者提出的条件：支付10%的漏洞赏金，以换回剩余资金。Blockstream当时表示，不愿开创这样的先例——为比特币社区开发开源软件的开发者，被要求支付远超其经济参与程度的赎金。
据Mow披露，后续补储分三笔完成：
- 10月28日：Federation钱包收到50枚BTC，缺口降至550枚BTC。
- 11月2日，周一：先收到300枚BTC。
- 同日稍晚：再收到250枚BTC，储备恢复足额支持。
Mow在X上回应资金来源问题时，明确指出这些比特币来自Blockstream。
漏洞涉及验证机制，并非密钥泄露
Liquid在9月发布的事件报告中，将漏洞归因于底层软件Elements中与“缓存范围证明验证”有关的缺陷。
攻击者利用该漏洞创建了约4,000枚没有比特币储备支持的LBTC，再通过Liquid网络钱包及交易平台SideSwap提走比特币。SideSwap是Federation成员，持有赎回授权密钥。Liquid表示，网络运营方并未遭到黑客入侵，也没有密钥泄露。
修复该漏洞的Elements v23.3.4于9月9日发布。Liquid当天稍晚恢复出块，用户交易于9月10日恢复，但当时Federation直接赎回仍处于关闭状态。
足额储备与赎回开放是两回事
截至11月3日的报道，用户已能通过参与服务商兑换BTC和LBTC，相关服务恢复已有数周。此前，Federation直接赎回因额外安全检查而受到限制，之后部分半自动赎回已恢复，但最新公告没有说明其余限制是否解除。
因此，此次公告确认的是LBTC的比特币储备已恢复足额支持，不能据此认定所有直接赎回渠道都已全面恢复。储备余额公布在Liquid官网，运行Liquid节点的用户也可以自行核验。
Federation还表示，正在准备治理与监督机制调整，以及额外的技术和运营防护措施，预计在随后数周公布更多细节。这些措施在报道时仍处于待披露阶段。
原文出处：The Block
原文发布时间：2026年11月3日19:48:18（UTC+8）。本文为历史报道整理，事件及恢复状态均以原文报道时点为准。