Liquid Network 黑客攻击：3.2 亿美元比特币被盗，黑客欲归还

比特币最古老的侧链刚刚失去了它所拥有的几乎所有东西，而拿走它的人正在礼貌地询问如何归还它。 2026 年 9 月 6 日星期六，约 4,000 美元的 BTC 价值约 3.2 亿美元离开了支持 Liquid Network 的联邦钱包，Liquid Network 是 Blockstream 构建的比特币侧链，自 2018 年以来一直在运行。事件发生前，该钱包持有约 4,200 BTC。现在它的数量略多于 200 个。这大约是所有与 Liquid 挂钩的比特币的 95%，在 23 分钟内就消失了。然后事情变得奇怪了。攻击者在一笔比特币交易中附加了一条消息，宣布自己是白帽子，并邀请 Blockstream 联系。块流做到了。周末双方就一笔 3.2 亿美元的回报进行了公开谈判，每次一笔小额比特币交易。

X 内容被阻止 请接受营销 cookie 以查看 X (Twitter) 嵌入内容。 Cookie 设置

Liquid 网络黑客事件到底发生了什么？时间线异常清晰，因为大部分都在比特币区块链上。 9 月 6 日 14:05 UTC，一名客户向 SideSwap 的挂钩服务发送了 4,000 个 L-BTC。 SideSwap 是 Liquid Federation 的成员，也是将 L-BTC 转换回真实比特币的正常且经批准的途径。它像处理其他订单一样处理订单：L-BTC 在 Liquid 上被销毁，附上有效的挂钩授权，23 分钟后，联盟在比特币主链上支付了大约 3,996 BTC。这笔交易看起来没有任何问题。世界标准时间 14:28:56 在比特币区块 965,783 中得到了确认，这些代币登陆了一个持有近 4,000 BTC 的地址。不久之后，同一个地址广播了第二笔带有 OP_RETURN 消息的交易：发送者将自己标识为白帽子，并要求在链上进行联系。 Blockstream 以同样的方式回复，向区块 965,822 中的地址发送 1,000 聪，并附有一条指向其安全联系人的消息。此后，谈话进入了来回传递的 PGP 签名笔记。 Liquid 禁用了其桥接节点并暂停了网络。交易所接到通知后，一些交易所已暂停 L-BTC 充值和提现。 Elements Bug 是如何泄露 4,000 BTC 的？这是比丢失的钱更应该让人们担心的部分。 Liquid 的安全模型在纸面上看起来很可靠。支持 L-BTC 的比特币位于由经过审查的联盟成员控制的 15 中的 11 多重签名中，并且与比特币的挂钩由称为挂钩授权密钥的第二层控制。这些层都没有破裂。没有密钥被盗，没有签名者被钓鱼，没有硬件安全模块被欺骗。相反，Blockstream 将这一事件归因于运行 Liquid 的开源代码库 Elements 中的软件错误。独立分析指出，机密交易范围证明的缓存方式存在共识级别的通货膨胀错误。省略资产和脚本上下文的缓存密钥意味着可以重复使用先前验证的证明，这使得无支持的 L-BTC 从无到有被创建并被节点子集接受。从那里攻击者不需要破解任何其他东西。他只是从前门兑换了他的假L-BTC。 SideSwap 表示，它无法区分利用漏洞创建的代币和真实的代币，因此它对它们一视同仁，并且该联盟的 HSM 签署了一项提款，该提款在当时的 Liquid 共识规则下完全有效。令人不安的脚注：据报道，几天前修复程序已经合并到 Elements 存储库中，但尚未在标记版本中发布。

Liquid网络黑客真的是白帽子吗？他表示，一旦漏洞得到修复并且每个节点都已更新，他将返还大部分资金。他没有说“最”到底意味着什么，没有给出最后期限，也没有透露他是谁。截至周一，比特币尚未变动。很多业内人士并不买账。 Ledger 首席技术官 Charles Guillemet 指出，真正的白帽黑客会在转移数亿抵押品之前而不是之后披露缺陷，并将这种情况与 Ronin 桥黑客攻击和 Euler Finance 攻击者利用后改变主意进行了比较。排空桥梁然后要求聊天看起来不太像负责任的披露，而更像是杠杆。前 Blockstream CSO Samson Mow 又增加了一个问题，称谈判期间出现的 Signal 联系请求并非来自实际持有代币的地址。这很好地提醒我们，在与匿名交易对手的公开谈判中，任何人都可以假装是任何一方。

X 内容被阻止 请接受营销 cookie 以查看 X (Twitter) 嵌入内容。 Cookie 设置