新聞加密貨幣Liquid Network 在自稱「白帽駭客」提取約 3.2 億美元比特幣後暫停側鏈

Liquid Network 在自稱「白帽駭客」提取約 3.2 億美元比特幣後暫停側鏈

作者: CoinWy·

重點速覽

  • Liquid Network 通報於 2026 年 9 月 6 日約 4,000 BTC(約 3.2 億美元)從其聯盟錢包被提取,導致側鏈暫時暫停。
  • 區塊鏈紀錄顯示,2026 年 9 月 7 日一筆鏈上交易將精確的 3,400 BTC 退回聯盟關聯地址,公開紀錄中仍有約 596 BTC 下落不明。
  • 「白帽」標籤僅來自行為者自身的鏈上 OP_RETURN 訊息且仍有爭議,Ledger 技術長 Charles Guillemet 指出此做法偏離傳統的負責任揭露慣例。
  • 未經證實的報導指出,Elements 軟體漏洞使未經授權的 L-BTC 得以被創建,且既有修復僅在聯盟間部分部署,但尚無技術性事後檢討獲得證實。
  • Liquid 表示已通知各交易所暫停 L-BTC 充值與提領,並稱 USDT、DePix 及其他發行於 Liquid 的資產未受影響。
Liquid Network 在自稱「白帽駭客」提取約 3.2 億美元比特幣後暫停側鏈

Liquid Network 表示,在自稱「白帽駭客」的行為者從其聯盟錢包提取約 3.2 億美元比特幣後,該網路已暫時暫停其比特幣側鏈。這些行為者的意圖仍具爭議,而區塊鏈紀錄已顯示大部分資金正回流至一個聯盟關聯地址。此次暫停於 2026 年 9 月 6 日首次披露,目前僅獲部分證實,有關其範圍、資金回收與根本原因的關鍵細節仍未確認。

Liquid Network 通報在估值約 3.2 億美元比特幣的疑似提取事件後暫停側鏈。「白帽」的定性來自行為者本人,仍未經證實且具爭議。暫停的確切範圍與已回收金額仍未確認,儘管鏈上數據顯示資金已部分回流。

Liquid Network 對暫停事件的說明

Liquid Network 於 2026 年 9 月 6 日表示,根據該專案的官方事件聲明,自稱白帽駭客的行為者已從其聯盟錢包提取約 4,000 BTC。該數字為營運方自身的估算,並非獨立重建的儲備帳目。聯盟錢包是託管支撐 L-BTC(該側鏈代表性資產)的比特幣之處:Liquid 建構於 Blockstream 的開源 Elements 程式碼庫之上,以聯盟側鏈方式運作,由一群職能成員——而非礦工——共同控制掛鉤的比特幣與區塊簽署。這種設計使聯盟所持金鑰及守護這些金鑰的軟體之安全性,成為網路信任模型的核心。

Liquid 將該次提取的估計價值定為約 3.2 億美元——該數字被描述為事件規模的估算,而非任何單一輸出經驗證的轉帳時價格。

該公司表示,橋接節點已暫時停用,且無法提交新交易,在公告發布時實質上暫停了側鏈。該公司並補充,此次提取使用了 SideSwap 的 Peg-out Authorization Key,同時主張該金鑰及網路其他金鑰均未遭入侵。SideSwap 是建構於 Liquid 之上的錢包與交易所,提及 Peg-out Authorization Key 顯示——依營運方自身的說法——提取路徑是經由與 peg-out 流程相關的第三方基礎設施,而非聯盟簽署金鑰的直接入侵。

Liquid 亦表示,各交易所已獲通知,並已暫停或將暫停 L-BTC 的充值與提領;USDT、DePix 及其他發行於 Liquid 的實體資產未受事件影響。該聲明並未確立這些資產在網路暫停期間是否仍可轉移。交易所通知符合加密產業的標準事件處理慣例:暫停受影響資產的充值與提領是常見的遏制措施,旨在防止在暫停期間可能未有完整儲備支撐的代幣被交易或移動。

由於該公告直接來自受影響的營運方,應將其視為協議自身的說明,而非已完成的事後獨立檢討報告。完整聲明如下。

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network (@Liquid_BTC) September 6, 2026

Source: https://x.com/Liquid_BTC/status/2096696272447218108

區塊鏈瀏覽器紀錄提供了比營運方整數更精確的數字。該筆提款交易於 2026 年 9 月 6 日 14:28:56 UTC 在區塊 965783 獲得確認,向單一輸出地址發送了精確的 3,996.01834922 BTC,全部 83 個輸入均來自同一個聯盟關聯地址(交易:8db751a6…58a7b140)。

為何「白帽」標籤仍有爭議

「白帽」的描述源自行為者本人,而非獨立調查結果。一筆於 9 月 6 日 18:30:10 UTC 確認的相關交易帶有解碼後的 OP_RETURN 訊息:「we are whitehats. contact us on chain」,這僅證明是一種自我描述,而非善意意圖、授權或法律身份。利用 OP_RETURN 訊息開啟協商管道是加密事件中的既定模式,因為比特幣交易為缺乏其他聯絡方式的當事人提供了可公開驗證的鏈上溝通途徑。

這一區別相當重要,因為該標籤本身並不能確立移動資金的許可、議定的賞金,或任何歸還承諾。就現有紀錄而言,此事件介於自稱的授權行動與徹底盜竊之間,所提供的證據無法判定屬於何者。

Ledger 技術長 Charles Guillemet 對白帽的說法提出質疑(據 NFT Plazas 報導),指出在披露前先取走數億美元偏離了傳統白帽慣例。依據廣為引用的負責任揭露準則,安全研究人員通常會先向受影響方通報漏洞並協調修復,而非在大規模移動資金之後。根據同一摘要中未經證實的報導,一個 Elements 軟體漏洞允許未經授權的 L-BTC 被創建,且既有的修復僅部分部署;目前尚無任何技術性事後檢討或修補細節獲得獨立證實。Elements 是 Liquid 的底層開源程式碼庫,若修復在聯盟間僅部分部署,將意味著部分成員運行已修補的軟體而其他成員沒有——儘管此部署分歧仍未獲證實。

資金與網路狀態的未解問題

最明確的進展在鏈上。一筆於 2026 年 9 月 7 日 16:09:25 UTC 在區塊 965950 確認的交易,將精確的 3,400 BTC 退回至同一個聯盟關聯地址,區塊鏈紀錄顯示。這是一筆退回轉帳,並非完全復原或側鏈已重新開放的證明。公開紀錄中尚有約 596 BTC 下落不明,加上側鏈仍在暫停中,是後續關注的重點:Liquid 區塊生產與 L-BTC peg-in/peg-out 功能確認恢復、行為者或其協商條件的任何聲明,以及技術根本原因的最終披露。

若干廣為流傳的數字仍未經證實。根據未經證實的報導,事件前儲備約為 4,200 BTC,約 95% 被提取,但歷史錢包餘額未經獨立重建,4,200 BTC 這個數字不應被視為被取走的金額。

仍需佐證的具體事項包括:暫停的確切持續時間與受影響功能、該筆提取的轉帳時美元計價基準、資金的目的地與最終處置,以及用戶餘額是否受到影響。目前尚無任何監管機構或執法機關的立案獲得證實,而「白帽」在此證據集中不具任何法律效力。此事件仍再度引發產業對聯盟式與跨鏈橋託管設計的長期疑問——此類設計多次將大額資金集中於少量金鑰或多重簽名安排之後,而在其他網路的過往事件中,當這些金鑰或其周邊軟體被利用時,正是故障的癥結點。

市場背景偏於平靜而非恐慌。比特幣交易價格約在 78,677 美元,24 小時波動溫和,此價位已引起關注,因為交易者正權衡聯準會升息機率的變化,以及比特幣重新站回 77,500 美元區域後的位置。廣泛的加密貨幣恐懼與貪婪指數為 69,處於「貪婪」區域——這是市場整體讀數,無法歸因於 Liquid 事件,也不能預示比特幣價格將如何回應任何確認的損失。

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出任何決定前,請務必自行研究。