流动性恢复比特币背书，Adam Back警告开发者不要信任AI建议的修复方案_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

流动性恢复比特币背书，Adam Back警告开发者不要信任AI建议的修复方案

2026-11-04 01:56:48

Liquid Federation 宣布 LBTC 储备完全恢复，1:1 比特币锚定重获保障

在9月份发生的一起重大安全漏洞事件导致约3.2亿美元比特币被盗并造成储备缺口后，Liquid Federation（液体联邦）于近日宣布，已全面恢复LBTC对比特币的1:1全额支持。

据悉，填补这一储备缺口的资金由Blockstream提供。LBTC是代表比特币在Blockstream侧链上流通的代币。

Blockstream 填补储备缺口

Liquid Federation于11月3日（周二）在X平台发布了更新公告，称：“很高兴宣布，网络的比特币储备已完全恢复，重新确立了所有LBTC的1:1 BTC背书。”

Blockstream首席执行官Adam Back分享了一张仪表盘截图，显示Liquid Network的资产与负债比例已达到100%。该截图还表明，目前的储备赤字为0.00 BTC。

当被问及资金来源时，Liquid Federation董事会成员、前Blockstream高管Samson Mow明确表示：“正如多次所述，资金来自Blockstream。”

Mow公开追踪了这些存款记录：10月28日，50枚BTC转入联邦钱包，当时仍有550 BTC的缺口。随后，周一当天向钱包追加了300枚BTC，同日稍晚又存入250枚BTC，从而恢复了锚定比率。

实际上，通过参与服务商进行的比特币与LBTC之间的直接兑换功能，早在数周前就已恢复。然而，联邦方面尚未说明是否已解除所有剩余的“锚出”（peg-out）限制。此外，除了Blockstream的注资外，联邦方面也未透露其余缺口是如何被完全覆盖的。

攻击者如何铸造无支持的LBTC

自称为白帽黑客的攻击者利用Elements软件（运行Liquid网络的基础开源软件）中的“入金”机制漏洞进行了攻击。该漏洞存在于存储昂贵范围证明检查结果的缓存中。由于缓存键遗漏了资产承诺和scriptPubKey，节点可以在无效上下文中重用先前验证过的证明。

正是这一缺陷使攻击者得以铸造约4,000枚无支持的LBTC，并通过SideSwap的锚出服务将其路由，以提取真实的比特币。

得益于联邦采用的11-of-15多重签名机制以及SideSwap授权密钥的设计，私钥并未在此次攻击中泄露。

次日，攻击者归还了3,400枚BTC，但扣留了约598枚BTC（当时价值约4,700万美元）。随后，攻击者要求支付10%的漏洞赏金以换取剩余BTC。然而，Blockstream拒绝了这一提议，并表示不会支付“远超其经济利益参与的赎金”。

几天后的9月9日，Blockstream发布了加固版的Elements软件v23.3.4版本。

修复措施能否防止未来攻击？

在被问及如何防止类似攻击再次发生时，Adam Back表示已强化了三道防线：

第一道防线：锚出授权密钥（PAK）已被刷新并移至冷硬件钱包中。
第二道防线：已禁用证明验证缓存，并为节点修复了相关漏洞。
第三道防线：共识规则得到加固，实现了“失败关闭”（fail closed）机制。

Back补充道，这些系统经过了多次第三方审计。

关于AI建议修复措施的警告

Back还指出，从此次事件中吸取的一个重要教训是：对所有AI提出的建议保持怀疑态度，秉持“不要信任，要验证”的原则。

他的警告并非空穴来风。独立分析表明，9月份的攻击者在任何生产节点升级之前，就已经从一个标题公开的GitHub提交记录中逆向工程出了该漏洞。

根据Google威胁情报组（GTIG）披露的数据，2026年1月至8月期间，攻击者利用了141个漏洞；这比2025年全年记录的127起事件多出14起。数据显示，AI工具正在缩短漏洞披露与有效利用之间的时间差。

Liquid Federation表示，他们还在准备治理和监督方面的变更，更多细节将在未来几周公布。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文