自稱「白帽駭客」提取 3.2 億美元比特幣後,Liquid Network 暫停營運
重點速覽
- •自稱白帽駭客的行為者從 Liquid 的聯邦錢包提取約 4,000 BTC(價值約 3.2 億美元),約占其餘額的 95%。
- •Liquid 已停用橋接節點,多家交易所暫停 L-BTC 充值與提款,但網路上的其他資產(如 USDT)未受影響。
- •Blockstream 透過簽名的鏈上訊息與行為者聯繫,對方表示將在漏洞修復且所有節點安裝修補程式後歸還大部分比特幣。
- •Samson Mow 整理了鏈上對話的時間線,指出 Blockstream 的回覆確認了歸還地址,但不一定同意修補條件。
- •SideSwap 表示此次提取是作為客戶 peg-out 訂單處理,涉及的 L-BTC 源於 Liquid 底層開源軟體 Elements 的漏洞,而非其系統遭到入侵。

[更新,2026 年 9 月 7 日 7:30 UTC:新增「白帽」與 Blockstream 之間的往來訊息。]
比特幣側鏈 Liquid 在自稱白帽駭客的行為者從網路的聯邦錢包提取約 4,000 枚比特幣(價值 3.2 億美元)後暫停營運。
Liquid 由 Blockstream 於 2018 年推出,是一條聯邦式側鏈,旨在讓比特幣在交易所與交易者之間以快於基礎層的速度流通。與比特幣主鏈不同,它不依賴礦工,而是由一群職能成員共同控制持有支撐 L-BTC 的多重簽名錢包,這意味著該網路的安全模型依賴於聯邦機制,而非工作量證明。
Liquid 週日表示,橋接節點已被停用,以防止處理新交易,而多家交易所已暫停或準備暫停 L-BTC 的充值與提款。據該網路稱,Liquid 上發行的其他資產(包括 USDT、DePix 及現實世界資產)未受影響。(X 貼文)
Liquid 的技術提供方 Blockstream 透過簽名的鏈上訊息與行為者建立了聯繫。對方表示,將在漏洞修復且每個節點安裝修補程式後歸還大部分比特幣。截至撰稿時,資金尚未歸還。(鏈上交易)
此次提取約占錢包約 4,200 BTC 餘額的 95%。由於 Liquid 依賴透過聯邦持有的比特幣來支撐側鏈上發行的 L-BTC,在資金歸還之前,錢包中的大部分 BTC 仍處於行為者的控制之下。若資金未獲歸還,L-BTC 持有者可能面臨代幣支撐的不確定性,因為流通中的每枚 L-BTC 原本應對應鎖定於聯邦錢包中的 BTC。
Cointelegraph 已聯繫 Liquid Network 與 Blockstream尋求置評。
自稱白帽者與 Blockstream 談判
Jan3 執行長、Blockstream 前首席策略長 Samson Mow 在一篇 X 貼文中,整理了嵌入比特幣交易中的公開訊息的詳細時間線。
這場對話始於太平洋時間上午 11:30,當時行為者自稱為白帽並要求進行鏈上聯繫。Blockstream 約一小時後回覆,引導對方聯繫其安全電子郵件,隨後發送了一封 PGP 加密訊息。
數小時後,行為者詢問能否將大部分比特幣歸還至 Blockstream 的地址。接著他們要求在轉移資金之前修復漏洞並更新所有節點。
「是的,謝謝,」Blockstream 回應。
據 Mow 表示,該回覆是針對歸還地址問題的回答,而非同意修補條件。當時約 3,998.5 BTC 仍未移動,且截至太平洋時間晚上 9:12 沒有進一步訊息。
相關報導:沉睡 16 年的 Satoshi 時代比特幣甦醒,600 BTC 開始移動
SideSwap 表示,此次提取是透過其 peg-out 服務作為客戶訂單處理,使用了其 Peg-out Authorization Key(PAK),但該金鑰本身並未遭到入侵。該公司指出,交易中使用的 L-BTC 源於 Elements(支撐 Liquid 的開源軟體)中的一個漏洞,而非 SideSwap 的系統。(X 貼文)
雜誌:「白帽」從 Liquid 提取 4000 BTC,ETF 迎來 2026 年最佳資金流入:Hodler's Digest