Liquid网络LBTC赎回功能陷入长期停滞
比特币侧链Liquid Network上锚定比特币的资产LBTC,其兑换回主网比特币的功能已经暂停超过35天。这一局面源于一次严重的安全事件:攻击者此前利用Elements客户端软件的漏洞,盗取了接近4000枚比特币。
攻击事件后续:归还与对峙
事件发生后出现了戏剧性转折。攻击者随后主动归还了大约3400枚比特币,但目前其控制的钱包内仍留存着598.5枚BTC,按当前市价计算价值约4969万美元。双方争议的焦点在于一笔“赏金”。
攻击者要求获得被盗资产总价值10%的金额作为归还的奖励,但这一诉求遭到了Liquid Network主要开发公司Blockstream的断然拒绝。Blockstream坚持要求对方无条件归还全部剩余比特币,双方由此陷入僵局。
网络的安全升级与用户困境
为从根本上解决问题并恢复信任,Liquid Network正在推进多项安全强化措施:
- 对修复漏洞后的Elements客户端v23.3.4版本进行全面的外部安全审计。
- 由Liquid联邦更新了资产发行者的密钥(PAK)列表,以增强资产控制权。
- 已将全部的赎回密钥转移至冷存储,极大提升了离线安全性。
然而,对于普通LBTC持有者而言,不确定性仍在持续。官方尚未给出赎回功能恢复的具体时间表。许多用户转而通过第三方服务平台如Sideswap或Sideshift.ai来转移或交易其资产。
这种做法并非没有代价。由于流动性受限,有用户反馈整个迁移过程可能耗时长达数周。综合计算平台价差和交易手续费,用户承担的总成本可能高达资产价值的5%左右,这无疑增加了用户的财务负担和操作复杂度。