Liquid侧链完成重启，资金追回与系统修复同步推进

Blockstream的Liquid侧链于周四正式恢复区块生成，标志着该网络在经历一次重大安全事件后逐步回归正常运行状态。此次重启发生在一名自称‘白帽’的攻击者从联盟钱包中提取近4,000枚比特币并随后归还大部分资产约四天之后，对持有L-BTC及稳定币的用户而言具有关键意义。

网络重建阶段采取无交易模式以确保稳定性

自周日以来，资金提取功能一直处于暂停状态。目前仍有约600枚比特币由攻击者掌控，导致支撑代币的储备金出现显著缺口。为防范潜在风险，团队在重启初期采用‘无交易’模式运行，以便全面监控网络状态。当前，桥接节点与功能节点均已部署最新补丁，区块签署与验证流程正按预期执行。

漏洞根源确认：Elements软件存在无效赎回路径

事件起始于9月6日，一名声称具备‘白帽’身份的个体利用SideSwap的锚定退出授权密钥，从Liquid联盟钱包中提取了约4,000枚比特币（价值约3.2亿美元），占该钱包总余额的95%左右。值得注意的是，该密钥本身并未被窃取，而是被用于触发一个特定漏洞。经调查，问题源于Elements开源协议中的一个缺陷——允许创建看似合法但实际无对应储备支持的L-BTC，并通过标准赎回路径完成兑现。

为此，Blockstream在重启前紧急发布Elements v23.3.4版本，通过强化范围证明所用缓存密钥，封堵了相关验证漏洞，从而阻断类似攻击的可能性。

创始人承诺兑付但未明确恢复时间

在确认桥接节点已完成修补后，攻击者归还了3,400枚比特币（按9月7日汇率折合约2.692亿美元），剩余约598.5枚仍处于未返还状态，对应当前市场价值约4,600万至4,700万美元。

9月9日，匿名黑客公开批评Blockstream的资金管理效率，指出其仅投入150万美元保护价值50亿美元的资产。“你的失职显而易见，”攻击者在公开信中表示，并威胁若不支付相当于10%的漏洞赏金，将永久保留剩余资金，“否则你将因不负责任和吝啬，让所有持有者承受15%的损失。”

针对此情况，Blockstream首席执行官Adam Back在社交平台X上回应称，L-BTC的锚定机制将实现一对一全额兑付，呼吁用户避免恐慌性抛售。然而，他并未说明如何填补当前约600枚比特币的缺口，也未提供锚定输入与输出功能重新开放的具体时间安排。

约十小时后，网络再次更新。协调世界时19:55发布的公告显示，常规交易功能已恢复，但锚定退出服务仍处于关闭状态，等待进一步评估与部署。