白帽事件:約 4,000 BTC(3.2 億美元)遭提取,Liquid Network 暫停運作
重點速覽
- •約 4,000 BTC(當時價值約 3.2 億美元)從 Liquid Federation 錢包中被提取,促使該網路暫停運作。
- •行為者自稱白帽駭客,並透過簽名的比特幣訊息告訴 Blockstream,在修復 Elements 軟體漏洞並更新所有節點後,他們將歸還大部分資金。
- •SideSwap 以有效授權處理了 4,000 L-BTC 的 peg-out,並表示其系統未遭入侵,但 Blockstream 表示涉及的 L-BTC 因 Elements 缺陷而「有問題」。
- •多家交易所已暫停或計劃暫停 L-BTC 充提,而 Liquid 上的其他資產如 USDT、DePix 及現實世界資產未受影響。
- •截至最新更新,這約 4,000 BTC 尚未歸還,Liquid 仍處於暫停狀態,等待 Blockstream 與 Federation 成員的網路層應對措施。

Liquid 凍結比特幣操作
比特幣側鏈 Liquid 在一次資安事件中,約 4,000 BTC 從其 Federation 錢包被提取後,已暫停網路活動。該筆提取的行為者自稱為白帽駭客,並告訴 Blockstream 他們打算在底層軟體漏洞修復後歸還大部分資金。
事件發生後,Liquid 橋接節點的功能曾短暫中止,導致無法在網路上提交新交易。各交易所也已收到通知,部分交易所已暫停——或計劃暫停——L-BTC 的充值與提領,這突顯了協議層的問題能多快地影響關聯服務中的用戶存取權。
被提取的金額佔 Federation 錢包中所持有比特幣的很大一部分。Liquid 證實,共有約 4,000 BTC(在事件發生時價值約 3.2 億美元)被移出。
我們已注意到 @Liquid_BTC 上的資安事件。據稱為白帽駭客者已從 Liquid Federation 錢包提取約 4,000 BTC(約 3.2 億美元)。@Blockstream 團隊正努力透過鏈上簽名訊息與其聯繫。目前我們所知的是,這些資金…
— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
該網路表示,Liquid 上的其他資產——如 USDT、DePix 及現實世界資產——未受影響。此次事件涉及 L-BTC,即 Liquid 的比特幣 backed 資產。每位用戶都可以將 L-BTC peg out,從網路的比特幣儲備中釋放等量的比特幣。
SideSwap 表示其系統未遭入侵
根據 SideSwap 的說法,一名客戶於 14:05 UTC 使用其 peg-out 服務將 4,000 L-BTC 帶入其系統。系統收到有效的 peg-out 授權後,於 14:28 UTC 向比特幣地址付款:共發送 3,996 BTC(交易費 0.007 BTC)。
SideSwap 表示,其 Peg-out 授權金鑰未被駭客入侵,系統也未被攻破。然而 Blockstream 將交易中涉及的 L-BTC 描述為「有問題的」——這是構建 Liquid 的開源軟體 Elements 中的一個缺陷所致。
SideSwap 表示,由於該交易已獲得正確授權,它沒有實際的方法將有問題的 L-BTC 與正常的 L-BTC 區分開來。
駭客承諾歸還大部分 BTC
行為者一直透過簽名的比特幣訊息與 Blockstream 溝通。Galaxy Digital 首席研究官 Alex Thorn 詳述了這些交流內容,指出該團體要求 Blockstream 在進行任何復原之前先修復漏洞。
在其中一則訊息中,行為者表示在確認每個 Liquid 節點都已更新後,他們會將大部分比特幣發回 Federation 地址。他們還透過 PGP 向 Blockstream 發送了加密的技術資訊。該團體之間的小額比特幣轉帳提供了與聯盟溝通的鏈上證據。截至最新更新,資金尚未歸還。
在 Blockstream 與 Federation 成員處理網路層應對措施期間,Liquid 仍處於暫停狀態。SideSwap 也已限制新的 peg-in 與 peg-out,並暫停新充值,直到服務正式恢復。
這約 4,000 BTC 仍處於持續進行的復原程序核心,下一階段取決於在 Liquid 網路範圍內修復 Elements 漏洞。
來源:CryptoNinjas