Liquid Network 在 4,000 枚比特幣遭竊事件後進入恢復最後階段
重點速覽
- •Liquid Network 週二恢復了 LBTC、主鏈比特幣與閃電網路之間的完整兌換功能,距 9 月的攻擊已超過一個月。
- •駭客利用通脹漏洞創造超過 4,000 枚偽造的 LBTC 代幣,並將其兌現為真正的鏈上比特幣,竊取價值約 3.2 億美元的資金。
- •自稱此竊取為「白帽」行動的攻擊者在協商後歸還了大部分被盜比特幣,但仍持有約 600 枚 BTC,以目前價格計算價值近 5,000 萬美元。
- •駭客威脅若不支付 10% 的漏洞賞金就公開 Blockstream 的加密訊息,批評者質疑他們保留 15% 被盜資金的行為。
- •Federation 提領仍是最後一項尚未恢復的服務,計畫在網路完整的 1:1 比特幣儲備重建之後才重新啟用。

Liquid Network 週二表示,服務已恢復正常運作,此前駭客於一個多月前從該網路的聯邦錢包竊取了 4,000 枚比特幣——當時價值約 3.2 億美元——隨後以他們所謂的「白帽」行動歸還了大部分資金。
Liquid Network 在一篇部落格文章中表示,正在進入「強化安全下的恢復最後階段」。
這 4,000 枚比特幣於 9 月從支撐 Blockstream 開發的側鏈的聯邦錢包中被竊。Blockstream 透過協商取回了大部分資金。
Blockstream 執行長 Adam Back 週二在 X 上證實,兌換功能已全面恢復:
LBTC:BTC swaps full service again. swap @liquid_btc to/from mainchain BTC on @side_swap . swap @liquid_btc to/from lightning on @AquaBitcoin .
— Adam Back (@adam3us) October 20, 2026
根據該文章,透過 side_swap 在 Liquid 與比特幣主鏈之間進行的 LBTC 兌 BTC 兌換,以及透過 Aqua 在 Liquid 與閃電網路之間進行的兌換,均已恢復全面運作。
「恢復的最後階段包括重建網路完整的 1:1 比特幣儲備,隨後為獲得授權的 PAK 金鑰持有人重新啟用 Federation 提領(peg-out),」Liquid 的部落格文章寫道。「Federation、Blockstream 以及獨立安全專家在實現此目標方面已取得實質進展,必要的技術基礎設施與防護措施均已到位。」
提領(peg-out)——即透過聯邦的 peg 授權金鑰(稱為 PAK)授權、將 LBTC 轉換回鏈上比特幣的機制——是最後一項尚未恢復的完整服務,部落格文章指出,其重新啟用只會在 1:1 儲備完全重建之後進行。
文章補充說,分階段兌換已重新推出,作為該網路所稱分階段恢復的一部分。
Liquid 是由 Blockstream 開發的第二層(layer-2)網路,讓使用者能快速轉移以比特幣 1:1 支撐的資產。在支援 Liquid Network 的應用程式上,人們可以將穩定幣兌換為比特幣,以及兌換為閃電網路上的比特幣。這項 1:1 保證正是 9 月的擊所威脅的,因此完整儲備的重建是恢復最後階段的核心。
駭客透過利用 Liquid 側鏈上的一個通脹漏洞取得這 4,000 枚比特幣。該漏洞使他們能夠創造出超過 4,000 枚先前不存在的 LBTC——一種據稱由比特幣支撐的代幣——隨後將其兌現為真正的鏈上 BTC。
駭客聲稱自己是白帽駭客,隨後透過將訊息寫入比特幣區塊與 Blockstream 進行交流。然而,批評者認為他們的行為並不完全「白」,因為他們保留了被盜資金的 15%,價值數百萬美元。
在一則訊息中,駭客抨擊 Blockstream「妄想、貪婪且傲慢」,並威脅若公司不將 10% 的比特幣作為正式漏洞賞金支付給駭客,就公開 Blockstream 在交流中的所有加密訊息。
訊息中寫道:「你們必須用自己的錢支付 10% 作為漏洞賞金,否則你們將因你們的不負責任和吝嗇而使所有持有人蒙受 15% 的損失。」
根據最新公開資訊,駭客仍持有約 600 枚比特幣——佔總資金的 15%——以今日價格計算價值接近 5,000 萬美元。目前尚不清楚 Blockstream 是否已與駭客私下達成和解。Federation 能否完成 1:1 儲備的重建以及提領功能的重新啟用,以及駭客剩餘持有的資金最終如何解決,都是恢復邁向結束之際的未解問題。
此報導由 Bitcoin Magazine 的 Mathew Di Salvo 撰寫。