周日，在自称白帽黑客的人员从其联邦钱包中转出约4,000枚比特币（BTC）后，Liquid Network暂停了活动，事发时这笔资金价值约3.2亿美元。Liquid在X平台上的一篇帖子中披露了这一9月6日的安全事件。

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

https://x.com/Liquid_BTC/status/2096696272447218108

此次提款约占该网络报告比特币储备的95%。事件发生前，联邦钱包持有约4,200枚BTC。Liquid在公告中并未确认资金将被归还。“白帽”是安全行业中用于描述那些利用漏洞并声称有意归还所盗资金或披露该漏洞的行为者的术语，而过去涉及自称白帽的事件结果各异，因此这一标签本身并不能保证资金归还。

关于白帽黑客已知哪些信息？

与该事件相关的一笔比特币交易附带了一条链上信息，内容为：“We are whitehats. Contact us on chain.”（我们是白帽。请在链上联系我们。）

开发Liquid基础设施的Blockstream公司尝试通过比特币区块链上的签名消息与这些所谓的白帽黑客取得联系。相关各方以及沟通的具体细节均未对外披露。

Liquid表示，此次提款是通过Peg-out授权密钥（通常称为PAK）处理的。该公司称，PAK密钥以及其他任何密钥均未被泄露。

PAK将peg-out功能限制为仅限注册账户和经批准的比特币地址。该限制规定了联邦在提款过程中可向何处发送BTC。在没有任何密钥泄露的情况下资金仍被转出，这表明问题可能出在peg-out流程的调用方式而非密钥被盗，但Liquid尚未公布漏洞细节，目前还无法得出任何结论。

关于这些所谓的白帽黑客所利用的漏洞，目前尚未发布任何信息。

Liquid为何暂停网络活动？

为应对此次事件，Liquid关闭了其桥接节点，阻止用户向区块链网络发送交易。桥接节点将用户的节点连接到联邦的功能服务器。对于联盟制侧链而言，关闭桥接节点是常见的遏制措施，因为与比特币本身不同，如果联盟的运营方停止参与，就没有独立的矿工网络继续验证交易。

各加密货币交易所已收到安全漏洞通知，据声明称，它们要么已停止接受和提取LBTC，要么正准备这样做。由于LBTC只有在锚定机制被信任的情况下才与BTC按平价交易，peg-out的长期暂停通常会给持有该侧链资产的交易所和用户带来压力，其他封装或联盟制比特币产品此前的停机事件中也曾出现类似情况。

Liquid表示，侧链上发行的USDT、DePix和法币未受此次漏洞事件影响，但预计钱包服务会出现中断。

联盟成员正在努力解决问题并恢复运营。根据声明，侧链将在问题解决前保持离线。观察者关注的关键悬念包括：Blockstream与这些所谓白帽之间的链上对话能否促成资金归还、漏洞是否会被披露，以及联邦在重新开放前如何调整其peg-out控制机制。

Liquid如何保障其比特币储备安全？

被转出的比特币是Liquid网络储备的一部分。在正常运行中，用户将BTC存入联邦钱包，以换取等量的LBTC，这一过程称为peg-in（锚入）。相反的过程称为peg-out（锚出），需要联盟成员销毁LBTC后方可释放比特币。运行Liquid节点的用户可以对照联邦持有的比特币来验证LBTC的供应量。

根据Blockstream的文档，15名联盟成员持有储备钱包的密钥，这些密钥保存在硬件安全模块中。比特币要离开钱包，必须由11名成员签署一笔标准的peg-out交易。这种多重签名设计是一种不同于比特币工作量证明的信任模型：其安全性依赖于联盟成员的诚实和操作纪律，而非对匿名矿工的经济激励。

Liquid运行在Elements上，这是一个基于比特币协议构建的开源软件平台。与比特币不同，它依靠联盟成员的签名而非矿工进行区块确认，在正常情况下每分钟产出一个区块。

该网络还支持代表各种资产类型的代币，例如法币和证券。机密交易向第三方观察者隐藏转账金额和资产类型，LBTC则用于支付交易手续费。

该项目成立于2018年，旨在加速交易所、经纪商及其他用户之间的转账。Liquid的第一个区块于9月27日挖出，官方公告于10月10日发布。上线时，该网络拥有23名参与者，包括Bitfinex、OKCoin、BitMEX和SIX Digital Exchange。最初的交易结算时间为两分钟。