[更新，2026 年 9 月 7 日 7:30 UTC：补充了 “white hats” 与 Blockstream 之间的通信。]

在自称白帽黑客的行为者从网络的联邦钱包中提走约 4,000 Bitcoin，价值 3.2 亿美元后，比特币侧链 Liquid 暂停运营。

Liquid 由 Blockstream 于 2018 年推出，是一种联邦式侧链，旨在比基础层更快地在交易所和交易者之间转移 Bitcoin。与 Bitcoin 主链不同，它不依赖矿工；相反，由一个联合体共同控制持有用于支持 L-BTC 的 BTC 的多重签名钱包，这意味着网络的安全模型依赖于该联邦，而非工作量证明。

Liquid 于周日表示，桥接节点已被禁用，阻止了新交易的处理；同时，交易所已停止或正在准备停止 L-BTC 的存款和提现。根据该网络，Liquid 上发行的其他资产，包括 USDT、DePix 和现实世界资产，均未受影响。(X post)

Blockstream 作为 Liquid 的技术提供方，已通过带签名的链上消息与这些行为者建立联系。对方表示，在漏洞修复并且每个节点都安装补丁后，他们会归还大部分 Bitcoin。截至发稿时，这些资金尚未返还。(Onchain transaction)

此次提取约占该钱包约 4,200 BTC 余额的 95%。由于 Liquid 依赖通过其联邦持有的 Bitcoin 为侧链上发行的 L-BTC 提供支持，在资金返还之前，该钱包中的大部分 BTC 仍处于这些行为者的控制之下。如果资金未能返还，L-BTC 持有者可能会对其代币的支撑产生不确定性，因为流通中的每一枚 L-BTC 都应对应于锁定在联邦钱包中的 BTC。

Cointelegraph 已联系 Liquid Network 和 Blockstream 征求评论。

据称的白帽与 Blockstream 进行沟通

Jan3 首席执行官、Blockstream 前首席战略官 Samson Mow 在一则 X post 中整理了嵌入 Bitcoin 交易中的公开消息时间线。

交流始于太平洋时间上午 11:30，当时这些行为者自称为白帽并请求链上联系。Blockstream 大约一小时后作出回应，要求他们发送至其安全邮箱，随后又发送了一条 PGP 加密消息。

数小时后，这些行为者询问是否可以将大部分 Bitcoin 返还到一个 Blockstream 地址。随后他们要求在转移资金之前先修复漏洞并更新每一个节点。

Blockstream 回应：“Yes, thank you,”

Mow 表示，这一回复是在回答返还地址的问题，并不等同于同意补丁条件。截至太平洋时间晚上 9:12，约 3,998.5 BTC 仍未移动，且没有记录到进一步消息。

相关： Satoshi-era Bitcoin wakes after 16 years of dormancy as 600 BTC moves

SideSwap 表示，此次提取是作为客户订单通过其 peg-out 服务处理的，使用的是其 Peg-out Authorization Key (PAK)，但该密钥本身并未被泄露。该公司称，交易中使用的 L-BTC 源自 Elements 中的一个漏洞——即支撑 Liquid 的开源软件——而非 SideSwap 的系统。(X post)

Magazine: ‘White hats’ take 4000 BTC from Liquid, ETFs see best inflows of 2026: Hodler’s Digest