Blockstream 的 Liquid 网络被白帽黑客窃取了 4000 个比特币：详情

在价值近 3.2 亿美元的 4,000 个 BTC 离开支持 L-BTC 的联邦钱包后，Blockstream 的比特币第 2 层 Liquid 网络停止运行。攻击者在链上留言并声称自己是白人黑客。不过，Ledger CTO 等人否认了黑客的白帽说法。

由于 4000 比特币离开联邦钱包，Blockstream 的 Liquid 网络暂停

Liquid Network 表示，资金是通过 SideSwap PAK（挂钩授权密钥）提取的，但密钥并未泄露。网络被停止，交易所收到通知，Blockstream 与链上的黑客联系。

链上数据显示，两笔比特币交易清空了大部分储备。值得注意的是，在一笔 2.5 BTC 的小额转账之后，支付了近 3,996 BTC。然后，这些资产被转移到一个持有约 3,998.5 BTC 的地址。

事件发生前，联邦钱包持有约 4,200 BTC。它现在持有 200 多个 BTC，约占之前储备的 5%。与此同时，其他 Liquid Network 资产，如 USDT、DePix 和现实世界资产（RWA）不受影响。

黑客在最新的链上消息中表示：“请先修复漏洞。目前最新提交的链上存在风险。请确保每个节点都已修补。然后我们将在确认修复后安全地将资金转回。”

这是否意味着他们将归还从 Liquid 网络中窃取的 BTC？ “将大部分发送回 bc1qdll…wxxr，可以吗” pic.twitter.com/IxzpjItElJ — Julio Moreno (@jjcmoreno) 2026 年 9 月 7 日

Ledger 首席技术官和其他人对白帽黑客的说法表示怀疑

一些观察家拒绝称攻击者为白帽子。与此同时，BTC价格稳定在8万美元附近。主要影响可能是 L-BTC 流动性以及依赖 Liquid Network 结算层而不是 BTC 价格的代币或公司。

Ledger 首席技术官 Charles Guillemet 认为，攻击者在转移数亿抵押品之前会暴露一个缺陷。 “白帽子不会耗尽桥梁的资源，然后征求‘链上’联系，”将其与 Ronin 桥梁黑客攻击和 Euler Finance 攻击者后来的“让我们谈谈”谈判进行比较。

其他人指出，先转移 BTC，然后再宣布良好意图，看起来更像是杠杆作用，而不是披露。前 Blockstream CSO Samson Mow 声称联系黑客的信号请求并非来自持有 4,000 比特币的地址。

对 Signal 的请求并非来自同一地址。 — Samson Mow (@Excellion) 2026 年 9 月 6 日

在 Blockstream 和自称的白帽黑客达成公开协议之前，L-BTC 的挂钩取决于对剩余储备、软件修复和任何恢复的代币将恢复 1:1 支持的信任。

重要侧链上的这一安全漏洞凸显了为什么企业在管理数字抵押品时更喜欢安全、隔离的机构加密托管解决方案。