Liquid重启了，但L-BTC的储备只够85%

Liquid 重启了，但它的比特币只剩 85%

停摆四天后，Liquid 侧链在 9 月 10 日恢复了出块。但如果你去翻那天的链上快照，会发现一个比黑客更让人睡不着的事实：L-BTC 的储备覆盖率掉到了 85.15%。

事情得从 9 月 6 日说起。那天 UTC 15:53，在 Liquid 的第 4,050,336 号区块上，有人凭空铸出了大约 4,000 枚 L-BTC —— 这些币背后一枚比特币都没有。漏洞出在 Elements，也就是 Liquid 运行的那套开源共识软件。因为验证失败发生在交易层面、早于提款流程启动，SideSwap 的节点和全球分布的联邦节点，全把这批凭空来的币判成了有效。

然后是最讽刺的一段：Liquid 的多签钱包没被攻破，出款授权密钥 PAK 也没被攻破，11/15 的联邦签名规则照常执行。整套系统一路”合规”地放行了约 4,000 枚比特币，直接打进黑客指定的地址。事后 Blockstream 打了紧急补丁（Elements v23.3.4），几个小时内通知所有联邦和桥节点更新——修的是缓存密钥的处理，一个很小的东西。

剩下的剧情大家这几天也看到了：链上写公开消息谈判，黑客先还了 3,400 枚，约合 2.7 亿美元，占被拿走资金的 85%；还扣着 598 枚，按现价大概 4,600 万美元。他们要求 Blockstream 自掏腰包付 10% 的赏金，否则持币人就要承担 15% 的损失。Blockstream 上周五直接拒绝，措辞很硬：未经授权拿走资产并拒绝归还，这是犯罪，不是负责任的披露，这是盗窃。

我自己的判断有三点。

第一，这次真正的攻击面不是密钥，是软件正确性。前几年大家盯着私钥泄露、桥合约漏洞，Liquid 这次告诉你：多签没丢、PAK 没丢、签名流程完全正常，一样能被搬空。共识软件的一个验证 bug，等于给整个联邦钱包开了后门。

第二，所谓”1:1 锚定”是治理承诺，不是技术保证。L-BTC 的设计是 1:1 索取权，15 个机构多签、11 票才能动币——听起来够去中心化。但储备覆盖率 85.15% 这个数字说明，市场已经先给 L-BTC 打了折。Adam Back 公开说 1:1 会被补足，也劝大家别恐慌性场外抛售，问题是：钱从哪来、什么时候补上，没有时间表。

第三，白帽和勒索之间那条线，这次画得挺清楚。链上公开喊话、每步都要全网打补丁，前段确实像负责任的披露；但扣着 15% 不还、还要项目方自掏赏金，Ledger 的 CTO 说得对——这更像勒索。它跟 Ronin 那次 6.25 亿美元的桥被盗，性质上没差多远。

短期看，Liquid 的 peg-in 已经恢复，peg-out 还关着。如果你手里有 L-BTC，别在折价市场上急着低价割，也别信任何”官方更新”的私信和链接——侧链重开阶段正是钓鱼高发期。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #Liquid