9 月初，約 4,000 枚 BTC 從 Adam Back 旗下 Blockstream 運營的聯盟側鏈 Liquid Network 流出，而攻擊者至今尚未返還約 600 枚 BTC，價值約 4,700 萬美元。此次漏洞利用與 Back 各項業務的其他波動同時發生：其圈子內一筆 40 億美元的比特幣國庫交易已告吹，且據彭博報導，多家公司正起訴礦業公司 Exacore。目前沒有證據顯示駭客事件、交易告吹與訴訟之間存在因果關係。

Back 是密碼學家，比特幣白皮書引用了他的 Hashcash 方案，因此他被視為比特幣的先驅與早期支持者。他於 2014 年創立 Blockstream，為比特幣構建基礎設施，包括 Liquid Network。該側鏈以 L-BTC 結算比特幣，代幣由用戶先存入所謂 Federation 錢包的 BTC 支撐。據彭博報導，2024 年納什維爾比特幣大會後，Blockstream 募得 2.1 億美元。2025 年 4 月，還傳出礦業部門將募得超過 3.5 億美元——不過 Blockstream 約在兩年前已分拆其礦業業務。

無支撐的 L-BTC：漏洞如何轉走 4,000 枚 BTC

這次攻擊利用了 Liquid 所運行的 Elements 軟體中的一個缺陷。該漏洞影響檢查圍證明的快取——範圍證明是在 Liquid 上保持交易金額保密、同時讓網路驗證其有效性的密碼學檢查。攻擊者首先利用此缺口鑄造沒有比特幣支撐的 L-BTC，接著使用 Liquid 服務 SideSwap 的 Peg-out Authorization Key (PAK)，將無支撐的代幣兌換為從 Federation 錢包提出的真實 BTC。整條攻擊鏈因此結合了維繫聯盟模式的兩道防線——驗證交易的軟體與授權提款的鑰匙——這也是為何單一缺陷能觸及支撐所有 L-BTC 的儲備本身。

總計約 4,000 枚 BTC，價值約 3.2 億美元，以此方式離開錢包。攻擊前錢包持有約 4,200 枚 BTC；攻擊後僅剩 197 枚。這筆儲備由 Federation 持有，來源為用戶存款。因此，流通中的 L-BTC 一度失去大部分支撐。

自稱白帽者返還大部分資金

攻擊者自稱白帽，即回報漏洞而非利用漏洞的安全研究人員。之後，他們返還了約 3,400 枚 BTC。但他們保留了約 598 枚 BTC，價值約 4,700 萬美元，作為自行設定的獎勵。在鏈上訊息中，攻擊者要求 10% 的賞金。

Blockstream 前首席策略長 Samson Mow 證實了未返還的金額。他也表示，Blockstream 仍與這些白帽駭客保持聯繫。不過，Blockstream 自己的統計則為約 602 枚 BTC。分析公司 TRM Labs 將此事件列為 2026 年迄今最大的駭客事件，涉案金額約 3.19 億美元；據分析師稱，85% 的資金已流回。

攻擊發生數天後，Elements 的修補程式堵住了漏洞，網路隨後恢復出塊。Blockstream 最終拒絕了賞金要求：「我們不會為贖回被竊財物支付費用。我們不會拋棄我們的用戶。」該公司稱此事件為竊盜。並表示，未經許可取得資產並扣住不還是「犯罪行為，而非負責任的漏洞揭露」——在其看來，這與白帽工作毫無關係。如何應對索要酬金的攻擊者是重大加密漏洞事件反覆出現的難題；Blockstream 此次的回答是明確拒絕。

早在 9 月 10 日，Back 就保證 L-BTC 與比特幣的 1:1 錨定將持續獲得支撐。然而，根據 9 月下旬的一份 Liquid 公告，peg-out——從 Liquid 提回比特幣主鏈的提款——仍然暫停。因此，約 602 枚未返還的 BTC 仍被視為未追回。對 L-BTC 持有者而言，暫停是實際上的限制，因為沒有 peg-out，持有在 Liquid 上的比特幣無法提回主鏈；後續解除暫停的公告，以及未追回代幣的任何動向，都是值得關注的明顯指標。

BSTR 與 Cantor 取消 40 億美元交易

Back 也是 Bitcoin Standard Treasury Company (BSTR) 的執行長與共同創辦人，BSTR 是一種比特幣國庫載體——即資產負債表主要由比特幣構成的公司。2025 年 7 月，BSTR 與納斯達克上市的 Cantor Equity Partners I (CEPO) 簽署合併協議，CEPO 是一家特殊目的收購公司 (SPAC)——即透過合併將私營公司推向公開市場的上市空殼公司。根據原始條款，該載體原定透過合併出資 30,021 枚 BTC，價值超過 30 億美元，另有 15 億美元來自 PIPE，即向特定投資人進行的私募募資。整體而言，該交易隱含約 40 億美元的估值。然而，交易的表決數度延後。

2026 年 8 月，即簽署一年多之後，BSTR 與 CEPO 終止了協議。BSTR 的新聞稿（SEC 文件）將終止描述為雙方合意，並指出上市比特幣國庫載體估值疲弱與資本市場紊亂為原因。另一方面，彭博則將終止歸因於 Cantor。事情尚未了結：據 Cantor 所稱，BSTR 應支付 1,500 萬美元的終止費。目前，這筆原定數十億美元的交易只剩下數百萬美元的求償。

Exacore：礦業業務中的電費與供應商訴訟

Exacore 從事比特幣礦業，其運算設施產出新區塊並在此過程中消耗大量電力。據彭博報導，Blockstream 分拆的礦業業務曾與 Exacore 作為合作夥伴。據報導，Exacore 的負責人是 Back 的多年親信 Chris Cook。彭博報導，法院於 2008 年因郵件詐欺判處 Cook 41 個月監禁，且佛羅里達州還有一宗與一架波音 767 相關的訴訟待審。

據彭博報導，公用事業公司 Xcel Energy 就未付電費起訴 Exacore，欠款約 110 萬美元。Giga Energy 於 2 月提起訴訟，因為 Exacore 據稱違反了礦業設備購買協議；彭博寫道，Exacore 否認此事。此外，BLS Electrical 正就未付的工程款與設備費追討略低於 100 萬美元。

這些案件的細節來自彭博的報導，金額反映原告的說法。僅 Xcel 與 BLS 的求償就合計約 200 萬美元，使電費成為彭博量化求償中最大的一筆。這些求償的組合——電力、礦機、電氣工程——映照出圍繞電力與專業設備構建的業務成本結構。所有訴訟均尚未判決；就起訴內容而言，這些金額仍是求償主張，而非法院認定。

Blockstream 與礦業合作夥伴劃清界線

Blockstream 與 Exacore 劃清界線。一位發言人表示，該公司與 Exacore 沒有任何營運上的參與，也與該公司沒有任何關聯。同樣地，總裁 Michael Minkevich 也與礦業保持距離，他形容礦業資本密集，不適合 Blockstream。

不過，彭博報導了一條透過 Back 本人與礦業的關聯。報導稱，一份 2025 年的文件將他列為 BM OpCo 的董事。BM OpCo 是 Blockstream Mining Note 2 (BMN2) 下的借款人。據 Blockstream 表示，Back 在其中不持有股權。該票據於 2024 年在盧森堡發行，經由 SICOS Securities 發行，並由 STOKR 負責其代幣化。2025 年 10 月，其額度從 2 億美元提高至 20 億美元。Back 未回應彭博的詢問。

目前局勢

Liquid 漏洞事件中約 600 枚 BTC 仍未返還，Blockstream 拒絕為其返還支付賞金。彭博稱，針對 Exacore 的訴訟中，量化求償總額約 200 萬美元。據 Cantor 的說法，BSTR 另欠 Cantor 1,500 萬美元。後續值得關注的具體指標包括：未追回代幣的返還、Liquid 解除 peg-out 暫停的公告、1,500 萬美元費用索償的解決，以及 Exacore 訴訟的結果。

來源：Crypto Valley Journal，基於彭博的報導。