9 月初，约 4,000 枚 BTC 从 Adam Back 旗下 Blockstream 运营的联邦侧链 Liquid Network 流出，攻击者至今仍未归还约 600 枚 BTC——价值约 4,700 万美元。此次漏洞利用事件还伴随着 Back 旗下业务的进一步动荡：其圈内一笔 40 亿美元的比特币财库交易告吹，且据彭博社报道，多家公司正在起诉矿业公司 Exacore。目前没有证据证明黑客事件、交易失败与诉讼之间存在因果关系。

Back 是一位密码学家，比特币白皮书引用了他的 Hashcash 方案，因此他被视为比特币的先驱和早期支持者之一。2014 年，他创立了 Blockstream，该公司为比特币建设基础设施，其中包括 Liquid Network。该侧链以 L-BTC 的形式结算比特币，其代币由用户先存入所谓 Federation 钱包的 BTC 作为支撑。据彭博社报道，Blockstream 在 2024 年纳什维尔比特币大会后融资 2.1 亿美元。2025 年 4 月，其矿业部门还传出超过 3.5 亿美元的融资传闻——不过 Blockstream 已在大约两年前剥离了矿业业务。

无支撑的 L-BTC：漏洞如何抽走 4,000 枚 BTC

此次攻击利用了 Liquid 所运行软件 Elements 中的一个缺陷。该漏洞影响了用于校验范围证明的缓存——范围证明是在 Liquid 上保持交易金额保密、同时让网络验证其有效性的密码学校验。攻击者首先利用这一缺口铸造了没有比特币支撑的 L-BTC，随后使用 Liquid 服务 SideSwap 的提现授权密钥（PAK），将无支撑的代币兑换为从 Federation 钱包提取的真实 BTC。这条攻击链因此结合了维系联邦模式的两大保障——验证交易的软件与授权提现的密钥——这也是为何单一缺陷能够触及支撑所有 L-BTC 的储备。

总体而言，价值约 3.2 亿美元的约 4,000 枚 BTC 以这种方式离开了该钱包。攻击前钱包持有约 4,200 枚 BTC，攻击后仅剩 197 枚。该储备由 Federation 持有，来源于用户存入的资产。因此，流通中的 L-BTC 一度失去了大部分支撑。

自称白帽者归还了大部分资金

攻击者自称白帽，即报告漏洞而非利用漏洞的安全研究人员。此后，他们归还了约 3,400 枚 BTC，但保留了约 598 枚 BTC（价值约 4,700 万美元），作为他们自行设定的报酬。攻击者在一笔链上消息中索要 10% 的赏金。

Blockstream 前首席战略官 Samson Mow 证实了未归还金额，并表示 Blockstream 仍与这些白帽黑客保持联系。而 Blockstream 自己的统计则约为 602 枚 BTC。分析公司 TRM Labs 将这一价值约 3.19 亿美元的事件 2026 年迄今为止最大的黑客事件；据分析师称，85% 的资金已流回。

攻击发生几天后，Elements 的一个补丁修复了该缺陷，网络随后恢复了出块。Blockstream 最终拒绝了赏金要求："我们不会为归还被盗财产而付费。我们不会抛弃我们的用户。"该公司称此事件为盗窃，并表示未经许可夺取资产并扣留不还是"犯罪行为，而非负责任的披露"——在其看来，这与白帽工作毫无关系。如何应对索要报酬的攻击者是重大加密漏洞事件后反复出现的难题；Blockstream 在此给出了明确的拒绝。

早在 9 月 10 日，Back 就保证 L-BTC 与比特币的 1:1 锚定将保持全额支撑。不过，根据 9 月下旬的一份 Liquid 通知，提现（peg-out，即从 Liquid 提回比特币区块链的提款）仍然暂停。因此，约 602 枚未归还的 BTC 仍被视为未追回。对 L-BTC 持有者而言，暂停提现是最直接的限制，因为没有提现，持有在 Liquid 上的比特币无法提回主链；后续解除暂停的通知以及未归还代币的任何动向，都是值得关注的可见标志。

BSTR 与 Cantor 取消 40 亿美元交易

Back 还是 Bitcoin Standard Treasury Company（BSTR）的首席执行官兼联合创始人，该公司是一种比特币财库工具——即资产负债表主要由比特币构成的公司。2025 年 7 月，BSTR 与纳斯达克上市的 Cantor Equity Partners I（CEPO）签署了合并协议，后者是一家特殊目的收购公司（SPAC）——即通过合并将私营公司推上市的上市壳公司。根据最初条款，该财库工具将通过合并注入 30,021 枚 BTC，价值超过 30 亿美元，另有 15 亿美元来自 PIPE（面向特定投资者的私募融资）。整体来看，该交易隐含约 40 亿美元的估值。然而，交易的表决多次推迟。

2026 年 8 月，即签署一年多之后，BSTR 与 CEPO 终止了协议。BSTR 的新闻稿（SEC 文件）称此次终止为双方共同决定，并将原因归结为上市比特币财库工具估值疲软和资本市场受阻。而彭博社则将终止归因于 Cantor。此事尚未了结：据 Cantor 称，BSTR 应支付 1,500 万美元的终止费。目前，这笔计划中的数十亿美元交易所剩下的，只是一项价值数百万美元的索赔。

Exacore：矿业的电费账单与供应商诉讼

Exacore 从事比特币挖矿业务，其算力设施生产新区块并在此过程中消耗大量电力。据彭博社报道，Blockstream 剥离出的矿业业务曾与 Exacore 作为合作伙伴。据报道，Exacore 的负责人是 Chris Cook，他是 Back 的多年亲信。彭博社报道称，2008 年，法院以邮件欺诈罪判处 Cook 41 个月监禁；此外，佛罗里达州还有一起与他相关、涉及一架波音 767 的诉讼待决。

据彭博社报道，公用事业公司 Xcel Energy 因未付电费起诉 Exacore，欠款约 110 万美元。Giga Energy 于 2 月提起诉讼，称 Exacore 违反了采矿设备的采购协议；彭博社写道，Exacore 对此予以否认。此外，BLS Electrical 就未支付的工作和设备费用寻求略低于 100 万美元的赔偿。

这些案件的细节来自彭博社报道，金额反映的是原告方面的主张。仅 Xcel 和 BLS 的索赔合计约 200 万美元，电费账单因此是彭博社所量化索赔中金额最大的一项。这些索赔的构成——电费、采矿硬件、电气工程——也反映了这个围绕电力和专用设备运转的业务的成本结构。目前尚无任何一宗诉讼作出判决；就起诉而言，这些金额仍是索赔主张，而非法院认定。

Blockstream 与矿业合作伙伴划清界限

Blockstream 与 Exacore 划清界限。一位发言人表示，该公司在 Exacore 没有任何运营参与，与该公司也没有任何关联。总裁 Michael Minkevich 同样与挖矿保持距离，他形容挖矿资本密集，与 Blockstream 不匹配。

不过，彭博社报道称，一条与挖矿的关联经由 Back 本人存在。报道称，一份 2025 年的文件将他列为 BM OpCo 的董事。BM OpCo 是 Blockstream Mining Note 2（BMN2）项下的借款人。据 Blockstream 称，Back 在其中不持有股权。该票据于 2024 年在卢森堡发行，经由 SICOS Securities 进行，由 STOKR 负责其代币化。2025 年 10 月，其规模从 2 亿美元提高到 20 亿美元。Back 未回应彭博社的置评请求。

目前的局势

Liquid 漏洞事件中约 600 枚 BTC 仍未归还，Blockstream 拒绝为归还支付赏金。彭博社称，针对 Exacore 的诉讼中，已量化的索赔合计约 200 万美元。据 Cantor 称，BSTR 还应向 Cantor 支付 1,500 万美元。接下来的具体观察标志包括：未归还代币的归还情况、Liquid 解除提现暂停的通知、1,500 万美元终止费索赔的解决以及 Exacore 各宗诉讼的结果。

来源：Crypto Valley Journal，基于彭博社的报道。