如果你有在使用 Liquid 側鏈或者持有 L-BTC,可能最近被這則新聞嚇到了——9月7日,Liquid Network 突然暫停運作將近4,000顆比特幣被提走,市值超過3億美元。老實說,這種金額的「駭客事件」在加密圈不算常見,但更詭異的是,對方自稱是白帽駭客,說找到漏洞後會還錢。
到底發生了什麼事?
9月7日,Liquid Network 的橋接節點被緊急關閉,暫時禁止新交易。根據公開資料,約4,000顆比特幣(當時價值約3.2億美元)從 Liquid 的聯盟錢包中被提走。這個數字佔了該錢包總餘額約4,200 BTC 的95%。
Blockstream 作為 Liquid 的技術提供方,隨即透過區塊鏈上的簽名訊息與對方聯繫。對方表明自己是白帽駭客,專門尋找安全漏洞,並承諾在漏洞修補完成且所有節點升級後,會歸還大部分比特幣。截至發稿為止,資金尚未歸還。
白帽駭客是什麼來頭?
根據 Jan3 執行長兼前 Blockstream 策略長 Samson Mow 整理的時間線,對話始於太平洋時間上午11:30左右。自稱白帽的行為者透過比特幣交易嵌入公開訊息,主動聯繫 Blockstream 並要求以區塊鏈訊息回覆。Blockstream 大約一小時後回應,並提供安全聯繫郵箱,隨後發送 PGP 加密訊息。
到了下午,對方詢問是否能將大部分比特幣歸還到 Blockstream 提供的地址,但前提是必須先修復漏洞並完成所有節點更新。Blockstream 回覆「好的,謝謝」,但 Mow 分析這只是針對歸還地址的確認,並非接受對方的修補條件。
為什麼這件事鬧這麼大?
先講結論:這不是單純的盜幣事件,但風險確實存在。Liquid 的運作機制是這樣的——比特幣透過 Peg-in 機制鎖入主網錢包,然後在側鏈上發行等價的 L-BTC。換句話說,每發行1顆 L-BTC,理論上就應該有1顆比特幣留在聯盟錢包裡當作儲備。
這次被提走的4,000 BTC 大約是全部儲備的95%,如果對方不還錢,理論上會影響 L-BTC 的贖回能力。值得慶幸的是,其他在 Liquid 上發行的資產(包括 USDT、DePix 和現實世界資產)據報導並未受到影響。
漏洞從哪來的?
根據 SideSwap 的說明,這筆提款是透過他們的 Peg-out Authorization Key(PAK)服務完成,但強調金鑰並未被破解。問題的根源在於 Elements 軟體——這是支撐 Liquid 側鏈運行的開源軟體,存在一個漏洞讓攻擊者能繞過正常驗證流程。
簡單說,這不是SideSwap的錯,也不是錢包本身的問題,而是底層軟體的漏洞被發現並利用了。
這對你有什麼影響?
如果你是普通投資者,目前最直接的影響是:L-BTC 的存取可能暫時受限。多家交易所已經暫停或準備暫停 L-BTC 的存款與提款。倒是其他資產沒事,但到底什麼時候恢復正常運作,目前還沒有明確時間表。
更值得關注的是,這起事件再次暴露了側鏈的安全模型問題。聯盟式托管(federated custody)的核心信任假設是:聯盟成員不會同時被攻破或同時變節。但這次事件顯示,即使是「善意」的漏洞發現者,也能透過技術手段突破這個假設。
未來會怎麼發展?
有幾種可能的劇本:第一種,對方真的歸還比特幣,漏洞修復後一切回歸正常;第二種,對方不還錢,Liquid 必須啟動應急機制拍賣資產或動用儲備金;第三種,最糟的情況——信心崩盤,L-BTC 脫鉤,導致更大範圍的流動性危機。
以目前的訊息來看,對方態度配合,願意協商還錢,劇本一的可能性不低。但無論如何,這起事件肯定會促使 Liquid 以及其他側鏈重新審視自己的安全架構。
FAQ 常見問題
L-BTC 還能贖回比特幣嗎?
目前 Liquid 暫停運作中,詳細恢復時間未定。如果你在交易所持有 L-BTC,需留意各平台的最新公告。
這筆資金有可能拿不回來嗎?
理論上存在這種可能,但對方自稱白帽且態度配合,承諾修復漏洞後歸還。在區塊鏈世界裡,沒有100%的保證,但相較於傳統駭客攻擊,這類「有條件」的協商通常有較高機率圓滿落幕。
其他側鏈會有類似風險嗎?
任何採用聯盟托管模式的側鏈都有類似風險。這次事件不是比特幣主鏈的問題,而是 Liquid 側鏈的軟體漏洞。對 Liquid 用戶來說,短期內請暫時觀望。
比特幣本身還安全嗎?
安全。這次事件與比特幣主網無關,是側鏈應用層的漏洞。比特幣網路本身並未受到衝擊。
寫在最後
老實說,這種「白帽救援」式的駭客事件在加密產業不算新鮮,但3.2億美元的金額著實罕見。對投資人而言與其糾結「對方會不會還錢」,不如把焦點放在:側鏈的風險模型是否適合你的資產配置、你持有的 L-BTC 在哪些平台、未來側鏈升級後會更安全還是更危險。
如果想持續追蹤這件事的後續發展,或想了解其他比特幣側鏈與 Layer 2 的最新動態,我們每週都會更新相關分析。歡迎訂閱我們的電子報,第一時間掌握市場脈動。
資料來源與利益揭露
本文資料來源為 Cointelegraph 於2026年9月7日發布的報導,截至發稿前區塊鏈上尚未確認資金歸還。本站與文中提及的任何專案(Blockstream、Liquid Network、SideSwap)均無商業合作或聯盟關係,內容純屬事件分析與市場觀察,不構成任何投資建議。加密貨幣投資具有高度風險,請自行評估風險承受能力並獨立判斷。
🔍 相關標籤
#比特幣 #市場分析

