Liquid Network遭黑客攻击:95%的钱包储备被提取
要点速览
- •2026年9月6日,Liquid Network联盟钱包中约4,200枚BTC中的约4,000枚被提取,价值近3.2亿美元,耗尽约95%的储备。
- •Liquid Network暂停了新交易,各交易所在事件处理期间被要求暂停L-BTC的充值和提现。
- •初步证据指向Blockstream开源Elements软件中一个允许铸造L-BTC的漏洞,提现通过SideSwap执行,且未见密钥泄露的报告。
- •Liquid将行为者描述为所谓的白帽黑客,Blockstream正尝试通过链上签名消息与其取得联系;资金归还未有定论。
- •该事件未涉及比特币基础区块链,但凸显了侧链在安全性上的权衡——其依赖于联盟软件和成员密钥,而非工作量证明挖矿。

Liquid Network是一条与比特币关联的区块链,供交易所用于更快速的结算。该公司披露,2026年9月6日,其联盟钱包中持有的约4,200枚BTC中有约4,000枚被提取,这些资金价值约3.2亿美元(4.05亿新加坡元)。
此次提现涉及该钱包约95%的储备,并促使Liquid暂停新交易。如此规模的资金流失使该事件成为2026年规模较大的加密货币安全事件之一,也再度引发人们对侧链权衡的关注:相比比特币基础链,侧链结算更快、成本更低,但其安全性依赖于联盟软件和成员密钥,而非比特币自身的挖矿机制。
我们注意到 @Liquid_BTC 发生了一起安全事件。所谓的白帽黑客已从Liquid联盟钱包中提取约4,000枚BTC(约3.2亿美元)。@Blockstream 团队正尝试通过链上签名消息与其取得联系。我们目前所知的是,这些资金…… — Liquid Network (@Liquid_BTC) 2026年9月6日
Liquid Network遭攻击,新交易暂停
Liquid Network将行为者描述为所谓的白帽黑客——即声称利用漏洞并打算归还资金的人,通常以收取费用为条件。该网络表示Liquid钱包将受到影响,联盟成员正在努力解决该事件并恢复正常的网络活动。资金最终是否会归还、以及以何种条件归还,仍是此次披露中的关键悬而未决的问题之一。
这些资金是通过SideSwap提取的,该平台是获授权处理网络转账的结算平台。Liquid表示相关密钥并未泄露。相关报道称,Blockstream暂停了网络运行,各交易所在问题解决期间被要求暂停L-BTC的充值和提现。
Liquid如何用于比特币结算
Liquid Network由Blockstream于2018年推出,该公司是一家由密码学家Adam Back联合创立的区块链技术公司。据Blockstream介绍,该网络由一个由80多家交易所、基础设施公司和资产管理公司组成的联盟管理。
该网络以比特币为基础发行Liquid Bitcoin(即L-BTC),并在此过程中锁定比特币。这种结构旨在帮助交易所在比特币主区块链发生拥堵时更快地完成结算,因为拥堵会使交易变慢且成本升高。由于L-BTC的可靠性完全取决于支持它的锚定机制,任何影响L-BTC铸造或赎回的漏洞都会直接关系到联盟钱包中持有的储备。Blockstream列出的Liquid用户包括BTSE和Bitfinex。已宣布将于9月关闭的BitMEX也曾是用户之一。
亲爱的BitMEX用户:今天,我们怀着十分沉重的心情宣布,BitMEX交易所将于2026年9月23日04:00:00 UTC起停止运营。BitMEX的所有者和运营方HDR Global Trading Limited做出了关闭运营的艰难决定…… — BitMEX (@BitMEX) 2026年7月23日
相关报道涉及Liquid的联盟钱包、其锚定赎回(peg-out)流程以及该网络的相关软件。这些报道并未描述比特币基础区块链遭到入侵。
初步证据显示的入侵情况
漏洞细节仍处于初步阶段。网络安全技术公司FailSafe的首席执行官Aneirin Flynn表示,早期证据指向一个允许铸造L-BTC的漏洞。另有报道称,SideSwap在Blockstream的Elements软件中发现了一个漏洞,并表示涉及锚定赎回的L-BTC正是通过该漏洞创建的。Elements是Liquid所基于的开源代码库,这意味着其中的缺陷对所有运行其衍生软件的人都可能产生影响,而不仅仅是Liquid联盟本身。
Flynn表示,此次事件暴露了Liquid验证和支撑模式的弱点,其依据是储备流失的规模以及暂停网络的决定。该事件是在2026年其他加密货币安全事件的背景下报道的,其中包括一起与Crypto.com相关的数字资产借贷平台被提取600万美元资金的事件,以及8月涉及Coldcard离线比特币钱包的黑客攻击事件。总体来看,这些事件使侧链软件和硬件钱包的安全审计继续高居今年行业议程之首。