關鍵事實速覽

• Ledger 技術長 Charles Guillemet 已對行為者提出的「白帽」說法提出質疑，該起 Liquid Network 的 3,996 BTC 贖回交易價值約 3.184 億美元。
• Liquid 表示，該筆贖回是透過 SideSwap 的贖回授權金鑰（PAK）執行，但金鑰本身與其他授權金鑰均未遭入侵。
• 該筆轉帳約占 Liquid 比特幣儲備的 95%，使外界對該網路的控管機制加強審視。
• Liquid 已暫停橋接活動，而大部分被提出的 BTC 仍保持集中，LBTC 的儲備支撐仍完全對應。

Liquid Network 是由 Blockstream 開發的比特幣側鏈，用於更快速的結算與資產發行。目前該網路正在調查一筆涉及約 4,000 BTC 的異常贖回交易，因為該筆提款背後的行為者自稱「白帽」。Ledger 技術長 Charles Guillemet 已公開質疑這一說法，並主張正當的資安研究人員通常會在移動大額抵押品之前先揭露漏洞。

Ledger CTO: 4,000 BTC Pegged Out of Liquid Bridge, "Whitehat" Claim Raises Doubts

Ledger CTO Charles Guillemet said about 4,000 BTC were pegged out of the Liquid bridge, with an OP_RETURN message stating, "we are whitehats. contact us on chain." He argued that white hats do not… pic.twitter.com/o0CHl4gyM4

— Wu Blockchain (@WuBlockchain) September 6, 2026

X 貼文

9 月 6 日的這筆交易從聯盟控管的儲備中移出約 3,996 BTC，當時比特幣價格約為 79,675 美元，使該筆轉帳價值約 3.184 億美元。隨後的一筆交易附帶 OP_RETURN 訊息，內容為「we are whitehats. contact us on chain.」

Ledger 技術長質疑 Liquid 3.18 億美元贖回後的白帽說法

Guillemet 主張，在開啟溝通之前先提取數億美元，與傳統的漏洞揭露實務有明顯落差。他的言論使關注焦點從轉帳本身轉向目前控制這些資金的行為者的行為。

這位 Ledger 技術長將此情況與多起重大跨鏈橋與協議攻擊事件相比，在那些事件中，攻擊者事後曾與受影響的專案進行溝通。他引用了 2022 年的 Ronin 跨鏈橋攻擊事件與 2023 年的 Euler Finance 漏洞利用事件。Ronin 在驗證者金鑰遭竊導致未經授權的提款後，損失超過 6 億美元。Euler Finance 在最初約 1.97 億美元資金遭提取後，透過談判最終收回資產。跨鏈橋與側鏈在加密資安事件中一直名列最常受攻擊的類別，而 Liquid 事件正直接觸及這一整體紀錄。

然而，這些歷史比較並不能證明 Liquid Network 事件中存在惡意。這約 4,000 BTC 並未被報導為快速分散或洗錢；相反地，贖回後大部分資金仍保持集中。這些行為者也明確透過比特幣區塊鏈要求聯繫。

Blockstream 隨後以鏈上訊息回應，呼籲控制資金的一方與其資安團隊聯繫。目前尚未傳出已達成協議或資產歸還的消息。核心未決問題在於，這些行為者的白帽自稱是否與其行為相符——該說法尚未經獨立驗證。

Liquid 調查 3,996 BTC 如何通過贖回安全控管

Liquid Network 稍後證實發生資安事件，表示該筆提款是透過 SideSwap 的贖回授權金鑰（稱為 PAK）進行，但 SideSwap 的金鑰本身並未遭入侵。

Liquid Network confirmed a security incident, saying the funds were withdrawn via SideSwap's Peg-out Authorization Key (PAK), while the key itself and other keys were not compromised. Exchanges have been notified and have paused or will pause LBTC deposits and withdrawals. Other…

— Wu Blockchain (@WuBlockchain) September 6, 2026

X 貼文

其他授權金鑰也據報未遭入侵。這一發現使外界更加質疑該筆交易如何滿足 Liquid 正常的提款要求。

Liquid 採用聯盟式安全模型：十五名職能成員（functionaries）營運該網路，比特幣錨定則由 11/15 的法定門檻控制。在正常運作下，LBTC 必須先被銷毀，對應的 BTC 才能離開聯盟控管的儲備，而 PAK 限制透過將贖回限定於經授權的比特幣地址，提供了另一層防護。與最小信任的比特幣交易不同，這種聯盟式設計將授權權力集中於特定的一組營運者，而這正是目前調查的焦點所在。

鏈上分析顯示，提款過程中對應的 LBTC 已被銷毀，這意味著剩餘的 LBTC 供應量仍保有相應的比特幣支撐。這一區別降低了對無儲備支撐 LBTC 債務的立即疑慮。儘管如此，該筆交易仍約占 Liquid 比特幣儲備的 95%。

Liquid 已通知各交易所，交易所已暫停或準備暫停 LBTC 充值與提款。橋接節點也已暫時停用，聯盟成員持續調查中。據該網路表示，USDT、DePix 及代幣化實體資產等資產未受影響。

調查目前聚焦於兩個懸而未決的問題：授權流程為何允許該筆贖回，以及被提出的 BTC 是否會歸還。Liquid 與 Blockstream 如何解釋「授權金鑰完好無損」與「提款仍被放行」之間的落差，很可能將影響外界對該網路聯盟式模型的信心。

來源：Blockonomi