新聞加密貨幣Liquid Network 遭駭:錢包儲備的 95% 被提走

Liquid Network 遭駭:錢包儲備的 95% 被提走

作者: ICO Bench·

重點速覽

  • 2026 年 9 月 6 日,Liquid Network 聯盟錢包中約 4,200 枚 BTC 裡的約 4,000 枚(價值近 3.2 億美元)被提走,耗盡約 95% 的儲備。
  • Liquid Network 暫停新交易,各交易所在事件處理期間被指示暫停 L-BTC 的存取款。
  • 初步證據指向 Blockstream 開源 Elements 軟體中一個允許鑄造 L-BTC 的漏洞,提款透過 SideSwap 執行,且未傳出金鑰遭入侵。
  • Liquid 將行為者描述為所謂的白帽駭客,Blockstream 正嘗試以簽名訊息在鏈上聯繫對方;資金能否歸仍尚未解決。
  • 該事件並未涉及比特幣基礎區塊鏈,但凸顯了側鏈的安全取捨——其依賴聯盟軟體與成員金鑰,而非工作量證明挖礦。
Liquid Network 遭駭:錢包儲備的 95% 被提走

Liquid Network 是一條與比特幣掛鉤、供交易所用於更快結算的區塊鏈。該網路披露,2026 年 9 月 6 日其聯盟錢包中約 4,200 枚 BTC 裡的約 4,000 枚被提走,資金價值約 3.2 億美元(約 4.05 億新元)。

此次提款影響了錢包約 95% 的儲備,並促使 Liquid 暫停新交易。規模之大使該事件成為 2026 年較大型的加密貨幣資安事件之一,也再度引發對側鏈取捨的關注:相較比特幣主鏈,側鏈提供更快、更便宜的結算,但其安全性依賴聯盟軟體與成員金鑰,而非比特幣自身的工作量證明挖礦。

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Liquid Network 遭駭導致新交易暫停

Liquid Network 將行為者描述為所謂的白帽駭客——即聲稱出於歸還資金意圖(通常為收取費用)而利用漏洞的人。該網路表示 Liquid 錢包將受到影響,聯盟成員正努力解決事件並恢復網路正常運作。資金最終是否歸還、以及以何種條件歸還,仍是此次披露中的關鍵懸而未決問題之一。

資金是透過 SideSwap 提走的,該平台是獲授權處理網路轉帳的結算平台。Liquid 表示相關金鑰並未遭入侵。對此事的報導指出,Blockstream 暫停了網路運作,各交易所在問題處理期間被指示暫停 L-BTC 的存取款。

Liquid 如何用於比特幣結算

Liquid Network 於 2018 年由 Blockstream 推出,該公司是一家由密碼學家 Adam Back 共同創辦的區塊鏈技術公司。據 Blockstream 表示,該網路由超過 80 家交易所、基礎設施公司與資產管理公司組成的聯盟管理。

該網路以比特幣為擔保發行 Liquid Bitcoin(即 L-BTC),過程中比特幣會被鎖定。此結構旨在當比特幣主鏈發生壅塞(可能拖慢交易並推高成本)時,協助交易所更快速地結算交易。由於 L-BTC 的穩健性完全取決於其背後的錨定機制,任何影響 L-BTC 鑄造或贖回的漏洞都直接關係到聯盟錢包持有的儲備。Blockstream 將 BTSE 與 Bitfinex 列為 Liquid 的用戶;已宣布將於 9 月關閉的 BitMEX 也曾是用戶。

Dear BitMEX Users, Today, we share with a very heavy heart that BitMEX exchange will shut down its operations, effective 23 September 2026 at 04:00:00 UTC. The owner and operator of BitMEX, HDR Global Trading Limited, has made the difficult decision to close operations… — BitMEX (@BitMEX) July 23, 2026

相關報導涉及 Liquid 的聯盟錢包、其 peg-out(贖回)流程,以及該網路的相關軟體。報導並未描述比特幣基礎區塊鏈遭到入侵。

初步證據對此次入侵的說明

漏洞細節仍屬初步階段。網路安全技術公司 FailSafe 執行長 Aneirin Flynn 表示,早期證據指向一個允許鑄造 L-BTC 的漏洞。另有報導指出,SideSwap 在 Blockstream 的 Elements 軟體中發現一個漏洞,並表示涉及 peg-out 的 L-BTC 即是透過該漏洞產生的。Elements 是 Liquid 所建構的開源程式碼庫,這意味著其中的缺陷對任何運行衍生軟體的人都有影響,而不僅限於 Liquid 聯盟本身。

Flynn 表示,此事件暴露了 Liquid 驗證與背書模型的弱點,並引用儲備被提走的規模以及暫停網路的決定作為依據。該事件是在 2026 年其他加密貨幣資安事件頻傳的背景下報導的,包括一起與 Crypto.com 相關的數位資產借貸平台遭提取 600 萬美元,以及 8 月涉及 Coldcard 離線比特幣錢包的駭客事件。這些事件共同使側鏈軟體與硬體錢包的安全審計在今年持續位居產業議程的前列。

本文 Liquid Network Hack: 95% of Wallet Reserves Withdrawn 最先發布於 icobench.com