據稱因一起白帽安全事件 Liquid網路遭3.2億美元比特幣提現網路已暫停運行

由Blockstream營運的比特幣側鏈Liquid Network已暫停所有網路活動，此前據稱有白帽駭客於周日從其聯盟錢包中提取了約4,000枚比特幣——價值約3.2億美元。 此次提現約占Liquid比特幣總儲備的95%，導致所有網路交易立即暫停，聯盟成員正努力聯繫相關責任方，以確定資金是否能夠歸還。

要點

• 9月6日，約4,000枚比特幣（價值約3.2億美元）從Liquid"的聯盟錢包中——約占該網路比特幣儲備的95%

• 這些資金是通過SideSwap的PAK ——即「Peg-out授權密鑰」——進行提現，Liquid表示該密鑰未遭泄露

• 與該事件相關的比特幣交易中嵌入了一條鏈上消息，內容為：「我們是白帽駭客。 請在鏈上聯繫我們」

• Liquid 已暫停整個側鏈的運行，禁用了橋接節點，並通知加密貨幣交易所暫停 LBTC 的存取款

• Blockstream正通過一條鏈上簽名消息嘗試聯繫相關責任方

• Liquid未披露導致此次提現成功的根本漏洞

• Liquid上發行的其他資產（包括USDT、 DePix 以及現實世界資產均未受影響

• 事態仍在發展中

  
  

事件經過

Liquid Network 於周日披露，其聯合錢包（該網路 LBTC 代幣底層比特幣的託管結構）發生了一起安全事件。 被提取的約4,000 BTC占該網路儲備的極高比例，導致Liquid僅剩約200 BTC——約占事件發生前持倉量的5%。

據 Liquid 稱，這筆資金是通過 SideSwap PAK（即「Peg-out 授權密鑰」）提取的，該密鑰用於管理將鎖定在比特幣主網上的比特幣轉移出 Liquid 側鏈的過程。 該網路聲明，該密鑰並未遭到泄露，其他密鑰亦然——但並未解釋在聲稱密鑰基礎設施完好無損的情況下，究竟是何種漏洞或機制導致了提現操作得以進行。

與該事件相關的交易中嵌入的鏈上消息——「我們是白帽駭客。請在鏈上聯繫我們」 ——符合合法安全研究人員或道德駭客的一貫模式：他們發現並利用漏洞以展示其嚴重性，隨後試圖通過談判，以披露漏洞為條件換取資金歸還。 僅憑現有資訊，無法確認相關方究竟是真正以白帽研究人員的身份本着善意行事，還是利用這一說辭作為盜竊企圖的幌子。

網路暫停

Liquid 已採取立即且全面的措施以控制局勢。 橋接節點已被停用，從而阻止了新交易提交至網路。支持LBTC的加密貨幣交易所已收到通知，並已暫停或即將暫停相關幣種的存取款服務。該網路直白地描述了整體影響：Liquid側鏈將有效暫停運行，直至問題得到解決。

營運 Liquid 基礎設施的技術提供商 Blockstream 正試圖通過一條鏈上簽名消息聯繫相關責任方——這正是白帽安全人員聲稱正在使用的通信渠道。

對於在Liquid上持有資產的用戶而言，實際影響立竿見影且相當顯著。 儘管 LBTC 的存取款已被暫停，但 Liquid 確認，該網路上發行的其他資產——包括 USDT、DePix 和現實世界資產代幣——並未直接受到此次安全事件本身的影響，不過該網路警告稱，錢包將受到暫停服務所造成的中斷的影響。

什麼是 Liquid Network 以及為何此事至關重要

Liquid 是一條比特幣側鏈，旨在實現更快、更私密的比特幣轉賬，並在與比特幣價值掛鈎的網路上發行數字資產。 在比特幣主網上鎖定的 BTC 在 Liquid 上以 LBTC 的形式存在，底層比特幣的安全性由負責管理掛鈎機制的營運商聯盟負責保障。

聯邦模型是 Liquid 的基礎安全架構。 Liquid 並非依賴單一託管方或完全去中心化的智能合約，而是將保障比特幣儲備安全的責任分配給一組聯盟成員，這些成員共同管理控制提現的密鑰。 儘管網路方面堅稱沒有密鑰遭到泄露，但仍有約4,000 BTC能通過SideSwap PAK被提取，這一事實引發了關於安全模型的根本性質疑，調查將需要對此進行解答。

從結構性安全角度來看，此次事件中最令人擔憂的方面是提現金額占總儲備的比例之大。 比特幣儲備損失了95%——即使只是暫時的，且尚待白帽駭客可能歸還——這絕非部分漏洞利用，也非對系統邊界的探查。 這幾乎是將賦予 LBTC 價值並支撐整個網路運行前提的資產幾乎全部抽走了。

關於「白帽」的問題

聲稱具有「白帽」身份的鏈上消息引入了一層不確定性，這使得此次事件有別於單純的盜竊。 白帽駭客行為——即安全研究人員利用漏洞進行演示，其目的是促進漏洞修復而非從中牟利——是安全界公認的合法做法。 通過鏈上消息建立聯繫並協商歸還資金的做法，與此前加密貨幣領域白帽駭客行動的慣常模式一致。

然而， 「白帽駭客」這一說辭也被不法分子投機利用：他們利用漏洞牟取經濟利益，隨後在面臨資金全額被追蹤並可能通過執法合作追回的風險時，試圖協商部分返還——將其中一部分資金作為非官方的漏洞賞金據為己有。 在未獲得Liquid和Blockstream的直接確認——即相關方身份真實且正在本着善意進行歸還談判——的情況下，事件結果仍不確定。

此前在DeFi和加密貨幣領域發生的「白帽」事件均已實現資金全額返還——最引人注目的是2021年的Poly Network駭客事件，當時攻擊者聲稱出於「白帽」動機，最終歸還了超過6億美元的資金。 但也有例外。此次事件的解決將取決於執行提現的各方是否本着善意，以及 Liquid 通過鏈上通信與他們取得聯繫的有效性。

後續發展

Liquid表示，聯盟成員正在努力解決該事件並恢復正常的網路活動，但未披露網路何時重啟的時間表，也未提供有關其與自稱「白帽」攻擊者溝通狀況的詳細資訊。

此次調查需要解答 Liquid 初步披露中留下的一個懸而未決的問題：究竟是哪一處漏洞導致提款能夠通過 SideSwap PAK 完成，而該密鑰或其他任何密鑰均未遭到泄露？ 該問題的答案將決定補救方案以及對受影響方的披露義務——並且對於在網路恢復運行時重建對Liquid聯邦安全模型的信心至關重要。

對於更廣泛的比特幣生態系統而言，此次事件進一步證明了需要持續審視側鏈和第二層安全架構——在這些架構中，大量比特幣儲備的安全性依賴於聯合模型、 智能合約邏輯或密鑰管理系統，這些機制引入了基礎層所不具備的攻擊面。

來源

Liquid Network 於 2026 年 9 月 6 日在 X 平台發布的官方帖子。 與該事件相關的鏈上交易消息，來源：mempool.space。Liquid Network關於LBTC交易所暫停交易及橋接節點停用的聲明，2026年9月6日。Blockstream關於聯繫相關責任方的聲明（Liquid Network帖子中提及），2026年9月6日。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。