320万美元漏洞事件两个月后,Liquid Network 恢复全额比特币储备支持
要点速览
- •9月6日,自称白帽的黑客从 Liquid 的联合会钱包中提取了约4,000枚 BTC(价值约3.2亿美元),并在桥接节点修补后的第二天归还3,400枚 BTC,保留约598枚 BTC。
- •Blockstream 首席执行官 Adam Back 列举了防止攻击重演的三道加固防线:存放在冷硬件钱包中的全新 peg-out 授权密钥、已禁用的证明验证缓存及节点错误修复,以及加固为"默认失败"的共识规则,并辅以多次第三方审计。
- •联合会未透露此次攻击造成的储备缺口是如何弥补的,但运行自己 Liquid 节点的用户可以独立验证储备与负债是否匹配。
- •Blockstream 拒绝为未归还的比特币支付赎金,称该行为是盗窃;Ledger 首席技术官 Charles Guillemet 则表示这种安排看起来更像敲诈勒索而非白帽黑客行为。
- •联合会正在推进 Liquid 治理结构现代化,引入更清晰的职责、监督以及更多技术和运营保障措施,更多细节预计将在未来几周公布。

Liquid Federation 于11月3日(周一)宣布,在自称白帽黑客清空大部分储备两个月后,Liquid Network 的比特币储备已完全恢复,重新为所有 LBTC 建立了1:1支持。
该联合会由运营该网络的交易所及其他加密公司组成,其表示已为所有 LBTC——即代表 Liquid 侧链上比特币的代币——重新建立了1:1的比特币支持。这一里程碑是在几周前通过参与服务商恢复 BTC 与 LBTC 之间1:1汇率兑换之后实现的。
来自 Liquid Federation 的更新:Liquid Federation 很高兴地宣布,网络的比特币储备已完全恢复,为所有 LBTC 重新建立了1:1 BTC 支持。这是在几周前恢复 BTC<>LBTC 兑换之后的进展,此后使得… — Liquid Network 🌊 (@Liquid_BTC) 2026年11月3日(X 上的帖子)
开发 Liquid 底层技术的 Blockstream 公司首席执行官 Adam Back 发布了一张截图,显示网络仪表板上资产与负债100%匹配,储备缺口为0.00 BTC。联合会表示,运行自己 Liquid 节点的用户可以直接验证联合会的储备——这意味着这一平价声明可以被独立核实,而不仅仅凭信任接受。联合会未透露此次攻击造成的缺口是如何弥补的。
Liquid 由 Blockstream 于2018年推出,是一条比特币侧链——一条与比特币并行运行的独立区块链——旨在实现更快、更私密的转账。用户将 BTC 锁入由联合会控制的钱包中,并获得等量的 LBTC;将 LBTC 换回比特币的过程称为 peg-out(锚定转出)。这一结构使联合会的储备成为整个系统的抵押品:只有当 LBTC 背后的比特币确实存在时,LBTC 才能按平价赎回,这也是为什么这次漏洞造成的缺口——以及其修复——对任何持有该代币的人都至关重要。
当在 X 上被问及什么能防止攻击再次发生时,Back 列举了三道加固的"防线":现已存放在冷硬件钱包中的全新 peg-out 授权密钥;已禁用的证明验证缓存以及针对节点的错误修复;以及已加固为"默认失败"(fail closed)的共识规则。他表示,该网络还通过了多次第三方审计。
"还有一条教训:对 AI 建议的修复持怀疑态度(不要信任,要验证)," Back 写道。
Back 曾在10月20日接受彭博电视采访时指出 AI 在安全领域的作用日益增长,描述了此前几个月出现的"一波 AI 辅助的安全分析"。"AI 当然是帮助开发代码和保护代码的工具,但它也可以被用来发现缺陷,"他说,并补充称它一直在"影响该行业的许多公司"。他当时表示,被攻击的资金仍在"调查中"。
联合会表示,正在推进 Liquid 治理结构的现代化,引入更清晰的职责与监督,并增加更多技术和运营保障措施,更多细节将在未来几周内公布。这场改革将如何成形,以及9月黑客扣留的约598枚 BTC——Back 在10月称正在调查的资金——最终能否追回,都是值得关注的未决问题。
9月的漏洞事件
9月6日,自称白帽的黑客从 Liquid 的联合会钱包中提取了约4,000枚 BTC(当时价值约3.2亿美元),并通过嵌入比特币交易中的 PGP 签名消息与 Blockstream 沟通。第二天,在 Blockstream 表示 Liquid 的桥接节点已修补后,他们归还了3,400枚 BTC(价值约2.69亿美元),但保留了约598枚 BTC。
Ledger 首席技术官 Charles Guillemet 表示,如果剩余的代币是协商的奖励,那么这种安排看起来"更像是敲诈勒索,而非白帽黑客行为"。Blockstream 后来拒绝为未归还的比特币支付赎金。
"未经授权占有资产并拒绝归还是犯罪行为,而非负责任的披露,"该公司表示。"这不是白帽行为。这是盗窃。"