Liquid Network 表示，在自称“白帽”的黑客从其联邦钱包中提取了约 3.2 亿美元的比特币后，该公司已暂时暂停其比特币侧链。行为者的意图仍存争议，而区块链记录已显示大部分资金正在流回一个联邦关联地址。此次暂停于 2026 年 9 月 6 日首次披露，目前仅得到部分证实，关于暂停范围、资金追回和根本原因的关键细节仍未经确认。

Liquid Network 报告称，在一次其估值约 3.2 亿美元比特币的提取事件后暂停了侧链。“白帽”的定性来自行为者本人，仍未经证实且存在争议。暂停的确切范围以及已追回多少资金仍未确认，尽管链上数据显示资金已部分回流。

Liquid Network 就暂停事件发表的说明

根据该项目的官方事件声明，Liquid Network 于 2026 年 9 月 6 日表示，自称白帽的黑客已从其联邦钱包中提取了约 4,000 BTC。这一数字是运营方自己的估算，并非独立重构的储备核算。联邦钱包是支撑 L-BTC（该侧链的代表资产）的比特币的托管点：Liquid 基于 Blockstream 的开源 Elements 代码库构建，作为联邦制侧链运行，由一组职能成员（而非矿工）共同控制锚定比特币和区块签名。这种设计使得联邦所持密钥以及保护这些密钥的软件的安全性，成为该网络信任模型的核心。

Liquid 将此次提取的估值定为约 3.2 亿美元——该公司称这一数字是事件规模的估计值，而非针对任何单一输出的经核实的转账时价格。

该公司表示，桥接节点已被暂时禁用，无法提交新的交易，这在公告发布时实际上暂停了该侧链。该公司还补充称，此次提取使用了 SideSwap 的 Peg-out 授权密钥，同时声称该密钥和该网络的其他密钥并未被攻破。SideSwap 是构建于 Liquid 之上的钱包和交易所，对其 Peg-out 授权密钥的提及表明，按照运营方自己的说法，提取路径经过了与 peg-out 流程相关的第三方基础设施，而非联邦签名密钥被直接攻破。

Liquid 还表示，各交易所已被通知，已经或将要暂停 L-BTC 的充值和提现，并且 Liquid 上发行的 USDT、DePix 及其他真实世界资产未受此次事件影响。该声明并未说明在网络暂停期间这些资产是否仍可转移。交易所的通知遵循了加密行业的标准事件处理惯例：暂停受影响资产的充值和提现是常见的遏制措施，旨在防止可能未被完全支持的代币在暂停期间被交易或转移。

由于该公告直接来自受影响的运营方，应将其视为协议自身的陈述，而非已完成的独立事后分析。完整声明如下。

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network (@Liquid_BTC) September 6, 2026

Source: https://x.com/Liquid_BTC/status/2096696272447218108

浏览器记录给出了比运营方整数更精确的数字。这笔提取交易于 2026 年 9 月 6 日 14:28:56 UTC 在区块 965783 确认，向单一输出地址发送了精确的 3,996.01834922 BTC，全部 83 个输入均来自同一个联邦关联地址（交易：8db751a6…58a7b140）。

为何“白帽”标签仍存争议

“白帽”的说法源自行为者本人，而非独立调查结论。2026 年 9 月 6 日 18:30:10 UTC 确认的一笔相关交易携带了一条解码后的 OP_RETURN 消息，内容为“we are whitehats. contact us on chain”，这只能证明是一种自我描述，而非善意意图、授权或合法身份。在加密事件中，利用 OP_RETURN 消息开启谈判渠道是一种既有模式，因为比特币交易为没有其他联系方式的各方提供了一种可公开验证的链上沟通方式。

这一区别很重要，因为仅凭该标签并不能证明移动资金的许可、约定的赏金或任何归还承诺。就目前记录而言，该事件介于声称的授权行为和彻头彻尾的盗窃之间，现有证据无法判定属于哪种。

据 NFT Plazas 报道，Ledger 首席技术官 Charles Guillemet 质疑了白帽的说法，他指出，在披露之前转移数亿美元背离了常规的白帽实践。根据被广泛引用的负责任披露规范，安全研究人员通常先向受影响方报告漏洞并协调修复，而不是在大规模转移资金之后。根据同一报道中未经证实的消息，一个 Elements 软件漏洞使得未经授权的 L-BTC 得以被创建，而现有的修复程序仅被部分部署；目前尚无任何技术事后分析或补丁细节得到独立核实。Elements 是 Liquid 底层的开源代码库，如果修复程序在联邦内仅部分部署，将意味着部分成员运行了已打补丁的软件，而其他成员则没有——不过这一部署分歧仍未得到证实。

关于资金和网络状况的未决问题

最清晰的进展发生在链上。一笔于 2026 年 9 月 7 日 16:09:25 UTC 在区块 965950 确认的交易，将精确的 3,400 BTC 退回至同一联邦关联地址，区块链记录显示。这是一笔退回的转账，并非完全追回或侧链已重新开放的证明。公开记录中仍有约 596 BTC 下落不明，加上仍处暂停状态的侧链，是需要关注的主要未决事项：Liquid 区块生产和 L-BTC peg-in/peg-out 功能的确认恢复、行为者的任何声明或其协商条件，以及技术根本原因的最终披露。

若干广为流传的数字仍未经证实。根据未经证实的报道，事件发生前的储备约为 4,200 BTC，约 95% 被提取，但历史钱包余额未经独立重构，4,200 BTC 这一数字不应被视为被盗金额。

仍需证实的内容是具体的：暂停的确切持续时间和被暂停的功能、提取的转账时美元计价基准、资金的目的地和最终处置，以及用户余额是否受到影响。目前没有核实到任何监管机构或执法部门的备案，“白帽”在这组证据中也不具有法律效力。尽管如此，此次事件再次引发了行业对联邦制和跨链托管设计的长期质疑——这类设计反复将巨额资金集中于少量密钥或多签安排之后，而在其他网络的以往事件中，当这些密钥或其周边软件被利用时，它们正是失败之处。

市场背景平静而非恐慌。比特币交易价格在 78,677 美元附近，24 小时波动温和——随着交易者权衡美联储加息概率的变化，以及比特币重新收复 77,500 美元区域后的位置，这一水平引起了关注。加密市场恐慌与贪婪指数为 69，处于“贪婪”区间——这一全市场读数不能归因于 Liquid 事件，也无法预示比特币价格可能如何对任何确认的损失做出反应。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场风险重大。在做出决定之前，请务必自行研究。