Blockstream旗下的Liquid侧链自周日起暂停运行，此前约4,000枚BTC（价值约3.2亿美元）离开了为所有流通中L-BTC提供支撑的联邦钱包。

Liquid由Blockstream于2018年推出，是一条联邦制比特币侧链，主要用于交易所和交易机构实现更快的结算及资产发行；其L-BTC代币本应由联邦钱包中持有的比特币一比一支撑，因此无抵押的L-BTC直接击中了该网络的核心承诺。

联邦成员SideSwap运营一项peg-out服务，其表示一名客户于UTC时间14:05向其发送了4,000枚L-BTC。这些代币在有效授权下被销毁，23分钟后联邦钱包支付出3,996枚BTC。

We are aware of a security incident on @Liquid_BTC . Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

Liquid表示，资金通过SideSwap的Peg-out授权密钥转出，但该密钥以及任何其他联邦密钥均未被入侵。SideSwap同样声明其系统未遭入侵，并指出问题出在Elements——Liquid所运行的开源软件——中的一个漏洞。

Blockstream尚未解释该漏洞的具体情况，尽管五周前修复补丁已被加入Liquid的底层软件（Elements提交记录）。没有任何资金是被强行转出的：有人铸造了没有比特币支撑的L-BTC，然后通过一笔看似正常的peg-out将其兑现。修复补丁在上游落地与联邦成员实际运行已修复软件之间的时间差，是此次事件最直接的疑问所在。

该钱包在周日之前持有约4,200枚BTC，之后仅剩约200枚——约为此前余额的5%。

与所谓的白帽对话

对方留下了一条链上留言：“we are whitehats. contact us on chain.”（交易）Blockstream一小时后以一个电子邮箱地址作出回应，此后双方通过嵌入比特币交易的PGP签名消息进行了交流。

黑客提出归还大部分代币，但附加了一个条件：先修复漏洞，因为链在最新提交版本下仍存在风险，并更新所有节点。Blockstream的回复——“Yes, thank you”——回应了此前的归还提议，并与该条件在同一区块中得到确认。目前的结局取决于每一位联邦成员能否及时升级，使链在全面恢复抵押后安全重启。

Ledger首席技术官Charles Guillemet最初 argued：“White hats don't drain a bridge and then solicit an 'on-chain' contact,”并将此事件与Ronin和Euler黑客事件相提并论——那是加密历史上规模最大的两起攻击事件，攻击者在部分追回谈判之前卷走了数亿美元。他一度表示这些人可能是“intensively played with recent LLMs”的群体，但在条件出现后态度转为强硬：他写道，白帽的行事方式已经“changed”，并补充说：“Now they steal the money and refuse to give back the funds before the vulnerability is fixed...”

Blockstream前安全负责人Samson Mow公布了此次往来的时间线，并估算黑客的地址持有约3,998.5枚BTC。

Liquid上的其他资产，包括USDT、DePix和代币化真实世界资产，均未受影响，比特币网络本身也未受波及。