原文发布时间：2026年11月3日19:48:18（UTC+8）。本文按原报道时间回顾事件。
Liquid Federation 于11月3日宣布，Liquid 侧链的比特币储备已恢复，所有 LBTC 再次获得 1:1 的比特币支持。此前，9月6日的一次漏洞攻击导致约4,000 BTC 被提走，原报道所述价值约为3.2亿美元。
储备补足并不意味着所有赎回限制均已解除。 据原报道，用户此前数周已可通过参与服务的提供商兑换 BTC 与 LBTC；但 Federation 直接赎回比特币的操作（peg-out）曾因额外安全检查而受限。虽然部分半自动赎回已恢复，11月3日的公告并未说明其余限制是否已经取消。
储备缺口如何补齐
攻击发生后，Liquid 底层技术开发商 Blockstream 修补了受影响的桥接节点。攻击者于次日归还约3,400 BTC，但仍扣留约600 BTC。
Liquid Federation 董事会成员、前 Blockstream 高管 Samson Mow 披露了随后补足储备的进展：
- 10月28日：Federation 钱包收到50 BTC，尚有550 BTC 缺口。
- 11月2日（周一）：先收到300 BTC，当天稍后再收到250 BTC，储备由此恢复全额支持。
Mow 在 X 上回应资金来源问题时，明确表示这些比特币来自 Blockstream。
Liquid Federation 表示，储备余额公布于 liquid.network，Liquid 节点运营者也可以自行验证储备支持情况。该组织同时感谢比特币社区、Liquid 用户与生态合作伙伴在恢复过程中的耐心和参与。
漏洞涉及验证逻辑，未披露密钥失窃
根据 Liquid 9月发布的事件报告，漏洞涉及底层软件 Elements 对区间证明验证结果的缓存处理。攻击者利用该漏洞创建了约4,000枚没有比特币储备支持的 LBTC，随后通过 Liquid 钱包及交易平台 SideSwap 提取比特币。SideSwap 是持有 peg-out 授权密钥的 Federation 成员。
Liquid 表示，网络运营者并未遭到入侵，也没有密钥泄露。
修复该漏洞的 Elements v23.3.4 于9月9日发布。Liquid 当天稍后恢复出块，用户交易于9月10日恢复，但当时 Federation 的 peg-out 功能仍处于停用状态。
攻击者曾要求支付10%的漏洞赏金，以换取归还剩余比特币。由 Adam Back 领导的 Blockstream 拒绝了这一要求，并表示不愿开创这样的先例：为比特币社区公共利益开发开源软件的开发者，必须支付远超自身经济参与程度的赎金。
治理与安全措施仍待后续披露
在此次更新中，Liquid Federation 表示，正在准备调整治理与监督机制，并增加技术及运营层面的防护措施，预计在随后数周公布更多细节。
截至原报道发布时，可以确认的是储备已恢复全额支持；剩余赎回限制是否解除，以及新增治理和安全措施的具体内容，仍未在此次公告中明确。