Liquid Network 在 3.2 億美元漏洞事件兩個月後恢復足額比特幣儲備
重點速覽
- •9 月 6 日,自稱白帽的駭客從 Liquid 的聯盟錢包提走約 4,000 BTC(價值約 3.2 億美元),在橋接節點修補後隔日歸還 3,400 BTC,並保留約 598 BTC。
- •Blockstream 執行長 Adam Back 列出三道防止攻擊重演的強化防線:存放於冷硬體錢包的更新版轉出授權金鑰、停用證明驗證快取並修復節點漏洞,以及強化為 fail closed 的共識規則,並輔以多次第三方稽核。
- •聯盟未透露駭客事件造成的儲備缺口如何填補,但自行運行 Liquid 節點的使用者可獨立驗證儲備與負債相符。
- •Blockstream 拒絕為未歸還的比特幣支付贖金,稱此舉為竊盜;Ledger 技術長 Charles Guillemet 則表示,這種安排更像勒索而非白帽駭客行為。
- •聯盟正在現代化 Liquid 的治理結構,引入更清晰的職責、監督,以及更多技術與營運保障,更多細節預計將於未來幾週內公布。

Liquid Federation 於 11 月 3 日週一宣布,Liquid Network 的比特幣儲備已完全恢復,在自稱白帽駭客提走大部分資金兩個月後,重新建立所有 LBTC 的 1:1 支撐。
負責營運該網路的交易所及其他加密貨幣公司組成的聯盟表示,已重新建立所有 LBTC(Liquid 側鏈上代表比特幣的代幣)的 1:1 比特幣支撐。此里程碑是在數週前透過參與服務商恢復 BTC 與 LBTC 以 1:1 匯率兌換之後達成。
來自 Liquid Federation 的更新:Liquid Federation 很高興宣布,該網路的比特幣儲備已完全恢復,重新建立所有 LBTC 的 1:1 BTC 支撐。這是在數週前恢復 BTC<>LBTC 兌換之後達成的,此後已允許…… — Liquid Network 🌊 (@Liquid_BTC) 2026 年 11 月 3 日 (X 貼文)
Blockstream 執行長 Adam Back(其公司開發 Liquid 背後的技術)發布了一張截圖,顯示網路儀表板上資產與負債 100% 匹配,儲備缺口為 0.00 BTC。聯盟表示,自行運行 Liquid 節點的使用者可以直接驗證聯盟的儲備——這意味著此平價主張可以獨立核實,而不僅憑信任。聯盟並未透露此次駭客事件造成的缺口是如何填補的。
Liquid 由 Blockstream 於 2018 年推出,是一條比特幣側鏈——與比特幣並行運行的獨立區塊鏈——專為更快、更私密的轉帳而設計。使用者將 BTC 鎖入由聯盟控制的钱包中,並獲得等量的 LBTC;將 LBTC 轉回比特幣則稱為 peg-out(轉出錨定)。這種結構使聯盟的儲備成為整個系統背後的抵押品:只有當支撐 LBTC 的比特幣確實存在時,LBTC 才能按平價贖回,這也是為何漏洞造成的缺口及其修復對所有持有該代幣的人至關重要。
當被問及在 X 上如何防止駭客事件重演時,Back 列出了三道強化的「防線」:更新後的轉出授權金鑰,現存放於冷硬體錢包中;停用證明驗證快取,並修復節點漏洞;以及共識規則已強化為「fail closed(失敗即關閉)」。他表示,該網路也已通過多次第三方稽核。
「以及一個教訓:對 AI 建議的修復保持懷疑(不要信任,要驗證),」Back 寫道。
Back 在 10 月 20 日接受彭博電視採訪時,曾指出 AI 在安全領域的角色日益重要,描述過去幾個月出現「一波 AI 輔助的安全分析」。他表示:「AI 當然是協助開發程式碼和保護程式碼的工具,但也可以被用來尋找缺陷」,並補充說這現象一直在「影響該領域的許多公司」。他當時表示,遭駭資金仍在「調查中」。
聯盟表示,正在現代化 Liquid 的治理結構,引入更清晰的職責與監督,並增加更多技術與營運保障,更多細節將於未來幾週內公布。這項改革如何成形,以及 9 月駭客扣留的約 598 BTC(Back 於 10 月形容仍在調查中的資金)能否被追回,都是值得關注的後續焦點。
9 月漏洞事件
9 月 6 日,自稱白帽的駭客從 Liquid 的聯盟錢包中提走約 4,000 BTC(當時價值約 3.2 億美元),並透過嵌入比特幣交易中的 PGP 簽署訊息與 Blockstream 溝通。隔日,在 Blockstream 表示 Liquid 的橋接節點已完成修補後,他們歸還了 3,400 BTC(價值約 2.69 億美元),但保留了約 598 BTC。
Ledger 技術長 Charles Guillemet 表示,如果剩餘的幣是經過協商的獎勵,那麼這種安排「更像勒索,而非白帽駭客行為」。Blockstream 隨後拒絕為未歸還的比特幣支付贖金。
「未經授權取走資產並扣留不予歸還是犯罪行為,而非負責任的揭露,」該公司表示。「這不是白帽活動。這是竊盜。」