Liquid Network 4,000 BTC 转出后，Ledger CTO 质疑“白帽”说法
要点速览
- •Ledger CTO Charles Guillemet质疑从Liquid Network转出约3,996 BTC（价值约3.184亿美元）的行为方所声称的“白帽”身份。
- •该笔提款约占Liquid比特币储备的95%，但相应的LBTC已被销毁，剩余LBTC仍保有全额支撑。
- •Liquid表示，此次peg-out经由SideSwap的Peg-out Authorization Key（PAK）完成，而PAK本身及其他授权密钥均未泄露。
- •Liquid通知各交易所暂停或准备暂停LBTC充提，并在调查期间暂时停用桥接节点。
- •Blockstream通过链上消息要求资金控制方与其安全团队联系，但目前尚未有达成协议或资产归还的确认消息。
关键事实速览
- Ledger CTO Charles Guillemet 对从Liquid Network转出3,996 BTC（价值约3.184亿美元）的行为方所声称的“白帽”身份提出质疑。
- Liquid表示，此次peg-out经由SideSwap的Peg-out Authorization Key（PAK）执行，而该密钥本身及其他授权密钥均未泄露。
- 该笔转账约占Liquid比特币储备的95%，加剧了外界对该网络管控机制的审查。
- Liquid暂停了桥接活动，大部分被转出的BTC仍保持集中状态，LBTC的储备支撑仍完全匹配。
Liquid Network是由Blockstream开发的比特币侧链，用于更快的结算和资产发行。目前该网络正在调查一笔涉及约4,000 BTC的异常peg-out，起因是转出方自称“白帽”。Ledger CTO Charles Guillemet公开质疑这一说法，认为正规安全研究人员通常会在转移大额抵押资产之前披露漏洞。
Ledger CTO: 4,000 BTC Pegged Out of Liquid Bridge, "Whitehat" Claim Raises Doubts
Ledger CTO Charles Guillemet said about 4,000 BTC were pegged out of the Liquid bridge, with an OP_RETURN message stating, "we are whitehats. contact us on chain." He argued that white hats do not… pic.twitter.com/o0CHl4gyM4
— Wu Blockchain (@WuBlockchain) September 6, 2026
这笔9月6日的交易从联邦控制的储备中转出约3,996 BTC，当时比特币价格接近79,675美元，转账价值约3.184亿美元。随后的一笔交易附带OP_RETURN留言：“we are whitehats. contact us on chain.”
Ledger CTO质疑Liquid 3.18亿美元Peg-Out的“白帽”说法
Guillemet认为，在开启沟通之前先转出数亿美元，与常规的漏洞披露做法截然不同。他的言论将关注点从转账本身转向了目前控制资金的行为方的行为方式。
这位Ledger CTO将此事与多起重大跨链桥和协议攻击事件相比较，在这些事件中攻击者随后与受影响项目进行了沟通，他列举了2022年的Ronin桥攻击和2023年的Euler Finance漏洞利用事件。Ronin因验证者密钥被盗导致未经授权的提款，损失超过6亿美元。Euler Finance在最初被攻取约1.97亿美元后，最终通过谈判收回了资产。跨链桥和侧链在加密安全事件中一直名列最受攻击的类别，而Liquid事件直接触及这一更广泛的记录。
然而，这些历史对比并不能证明Liquid Network事件中存在恶意。这约4,000 BTC未被报道为被快速分散或清洗；相反，peg-out之后大部分资金仍保持集中。行为方还明确要求通过比特币区块链进行联系。
Blockstream随后通过链上消息回应，要求控制资金的一方与其安全团队联系。目前尚未有达成协议或资产归还的确认消息。核心悬而未决的问题在于，行为方的“白帽”自称是否符合其实际行为——这一说法尚未得到独立验证。
Liquid调查3,996 BTC如何通过其Peg-Out安全管控
Liquid Network随后确认发生安全事件，称此次提款经由SideSwap的Peg-out Authorization Key（即PAK）完成，但SideSwap的密钥本身并未泄露。
Liquid Network confirmed a security incident, saying the funds were withdrawn via SideSwap's Peg-out Authorization Key (PAK), while the key itself and other keys were not compromised. Exchanges have been notified and have paused or will pause LBTC deposits and withdrawals. Other…
— Wu Blockchain (@WuBlockchain) September 6, 2026
其他授权密钥同样被报道为未泄露。这一发现加剧了外界对这笔交易如何满足Liquid正常提款要求的质疑。
Liquid采用联邦式安全模型：十五名职能成员（functionary）运营该网络，比特币锚定由11/15的法定人数控制。在正常运行下，LBTC必须先被销毁，匹配的BTC才能离开联邦控制的储备；PAK限制通过仅允许向授权比特币地址进行peg-out增加了另一层防护。与去信任化的比特币交易不同，这种联邦式设计将授权权力集中于特定一组运营者手中，而这正是当前调查的焦点。
链上分析显示，提款过程中相应的LBTC已被销毁，这意味着剩余的LBTC供应仍保有匹配的比特币支撑。这一区别缓解了关于LBTC无储备负债的直接担忧。然而，该笔交易仍约占Liquid比特币储备的95%。
Liquid随后通知各交易所，交易所已暂停或准备暂停LBTC的充值和提现。桥接节点也被暂时停用，联邦成员继续进行调查。据该网络称，包括USDT、DePix以及代币化现实世界资产在内的资产未受影响。
目前调查聚焦于两个悬而未决的问题：授权流程为何允许此次peg-out，以及被转出的BTC是否会被归还。Liquid和Blockstream如何解释授权密钥完好无损与提款成功通过之间的矛盾，可能会影响外界对该网络联邦式模型未来的信心。
来源：Blockonomi
