Liquid Network 於 9 月 6 日（週日）確認發生安全入侵，近 4,000 枚 BTC——價值約 3.2 億美元——從 Liquid Federation 的比特幣錢包中被轉出。

聯盟表示未以正常程序授權的提款

轉出方在鏈上留下訊息。比特幣交易 「c103de…e69a19」 中出現一段 OP_RETURN 訊息，內容為「we are whitehats. contact us on chain」。

Liquid 在其 X 貼文中表示，「自稱白帽駭客者」提取了這些比特幣，Blockstream 正嘗試以簽名訊息在鏈上與其聯繫。Blockstream 是開發 Liquid 的公司；Liquid 是一條比特幣側鏈，其聯邦成員——包括交易所與金融機構——共同處理資產的鎖定（peg-in）與贖回（peg-out）。

ErgoBTC 將這筆大額比特幣支付確認為交易「8db751…a7b140」。該交易向「bc1qgs…c6wt7p」地址轉出約 3,996 BTC，並於 9 月 6 日 14:28:56 UTC 在比特幣區塊 965,783 中獲得確認。

在 Liquid 側，Blockstream 的瀏覽器顯示相關交易「ce4cae…e988f2」，涉及一筆 3,996.01834922 LBTC 的 peg-out。

Liquid 表示，此次提款使用了 SideSwap 的提款授權金鑰（PAK），但 SideSwap 的 PAK 本身並未遭入侵。這一區別對釐清事件真相至關重要。

PAK 本應防止什麼

Liquid 在比特幣與其側鏈之間使用雙向錨定機制。根據 Liquid 開發者文件，用戶鎖定 BTC 以鑄造 Liquid Bitcoin（LBTC），再銷毀 LBTC 以釋放底層比特幣。

Peg-out 由提款授權金鑰（Peg-out Authorization Key）把關。文件指出，PAK 的設計目的在於「即使部分職能節點遭到入侵，也無法將用戶資金重新導向攻擊者控制的地址」。

如果使用的是有效的 SideSwap PAK，且該金鑰並未遭入侵，那麼核心問題就變成：控制路徑中的錯誤究竟發生在哪個環節。現有證據並未顯示比特幣本身出現任何問題。

如 Liquid 技術文件所示，其「強聯邦」（Strong Federation）概念要求至少三分之二的區塊簽署者批准區塊，而動用聯盟持有的比特幣則需要超過三分之二的監管者門檻。這種分層設計旨在使未經授權的 peg-out 難以發生，這也正是為何聯盟聲稱未授權、卻仍發生如此規模的提款，會引發對究竟是哪道防線失效的質疑。

「白帽」只是聲明，不是定論

僅憑當事方的自述就將其認定為白帽，未免過於草率。先前有報導指出，去中心化跨鏈交易協議 TAC 將一起約 280 萬美元的入侵事件作為白帽事件處理——但那是在駭客接受 10% 分成並歸還其餘資金之後。

在 Liquid 的 BTC 被歸還之前，「白帽」仍只是聲明，而非事實。

市場影響也比頭條數字所暗示的更為複雜。在鏈上移動 BTC 不一定代表拋售壓力正在發生。這取決於資金是否流入交易所，而目前沒有任何被引用的證據顯示已經流入。

更大的考驗：對聯邦式橋接的信心

根據 TRM Labs 的報告，2026 年上半年，與基礎設施及營運相關的漏洞約佔事件的 15%，卻佔貨幣損失總額的驚人 76%。這顯示與託管及橋接相關的破壞事件，其影響可能超過數月來較小規模攻擊的總和。

Heritage Falodun 與 Samson Ojo 於 2026 年 7 月發表的論文指出，流通中的 BTC 僅約 0.8% 用於 DeFi，相較之下以太坊的比例高達 30%。兩位作者認為，信任問題與機構基礎設施是資金未能流入比特幣的主要原因。

此外，Blockstream 五月的路線圖強調，全行業有必要減少對基於信任的機制的依賴。該公司特別正在開發 BitVM 1-of-n 橋接模型。如果聯邦式設計持續引發此類事件，這項工作的重要性將大幅提升。

提款相關各方將如何回應 Blockstream、近 4,000 枚 BTC 將被歸還、維持原地不動，還是轉入交易所，仍有待觀察。

目前為止，這一局勢不僅是對 Liquid 安全性的考驗，更是對比特幣用戶對聯邦式橋接信任程度的考驗。