已返還3,400枚BTC，L-BTC贖回仍中斷第35天

Liquid Network將L-BTC兌換為比特幣（BTC）的贖回服務已中斷35天。網路內的區塊生成與轉帳雖已恢復，但在安全稽核完成前，將資產透過退出錨定（peg-out）提領至比特幣主鏈的功能仍暫停。

Liquid Network表示，已於9月29日啟動對Elements v23.3.4的獨立外部安全稽核。Liquid Federation也同步更新退出錨定授權金鑰清單（PAK），並將相關金鑰存放於冷儲存。官方尚未公布恢復日期。

事故發生於9月6日。Blockstream在事故評估報告中表示，攻擊者利用Elements軟體的範圍證明（rangeproof）驗證快取漏洞，在沒有實際比特幣背書的情況下製造約4,000枚L-BTC，隨後透過退出錨定程序提領比特幣。

報告指出，攻擊發生後，聯盟儲備由約4,205枚BTC降至197枚。攻擊者隔天返還3,400枚BTC；Blockstream統計，仍有約602枚BTC未追回。鏈上分析資料顯示的剩餘金額約為598.5枚BTC，兩者因統計時間與四捨五入方式不同而有差異。

網路功能分階段恢復。Liquid Network於9月17日公告，區塊生成與L-BTC轉帳已正常運作，但退出錨定仍然暫停。在Liquid內轉移資產，與將資產贖回為比特幣，是兩項分開運作的功能。

「抵押率86%」並非目前比率。以SideSwap於9月10日公布的流通量4,205枚L-BTC及聯盟儲備3,597枚BTC計算，當時比率約為85.54%。這項計算僅依據當時公布的數據，並不代表截至10月11日的儲備與流通量比率。

安全檢查不只涉及修補漏洞。Liquid Network正進行獨立稽核，聯盟也在調整贖回授權金鑰清單及保管方式。官方將抵押狀態確認、軟體更新與外部安全審查列為恢復條件，但尚未公布各項程序的完成時間。

贖回長期中斷也引發使用者疑慮。Bitcoin.com News轉述的一則X貼文中，一名使用者表示，Blockstream公告稀少且前後不一致，已削弱其信任。該報導也提到，部分使用者嘗試透過SideSwap與SideShift.ai迂迴轉移資產；其中一名使用者稱，手續費與價差合計約占5%。這是個別使用者經驗，不代表一般費用，也不是官方贖回管道。

事故發生後，Blockstream已發布Elements v23.3.4修補程式，以處理範圍證明驗證快取漏洞。先前，Liquid Network曾說明修補程式發布及節點營運者更新事宜。目前另增加了獨立外部稽核與PAK清單更新工作。

即使網路內轉帳已恢復，只要退出錨定仍暫停，L-BTC就無法轉回比特幣主鏈。Liquid Network在9月公告中表示，稽核與儲備確認程序仍在進行，尚未提出恢復贖回的時程。