你可能會在新聞上看到 Liquid Network 這個名字，但如果你不是特別關注比特幣側鏈技術的朋友，可能對這個專案有點陌生。老實說，這次事件值得所有加密貨幣投資者注意——因為它暴露了即使是老牌比特幣側鏈，也可能存在我們意想不到的安全漏洞。
就在上週，Liquid Network 暫停了所有操作將近四天，原因是駭客從其 Federation 錢包中盜走了約 4,000 顆比特幣，當時價值超過 3.2 億美元。雖然後來有「白帽駭客」主動歸還了大部分資金，但這起事件給整個比特幣側鏈生態系帶來了一個重要的警訊：即使是經過多年驗證的技術，也可能在某個環節出現漏洞。
事件脈絡：四天內發生什麼事？
讓我們把時間拉回 2026 年 9 月 6 日。Liquid Network 在那天發現有大量比特幣從其 Federation 錢包被提走，總計約 4,000 顆 BTC，當時價值約 3.2 億美元。這個數字占該錢包總餘額的 95%——可以說是幾乎被搬空了。
有趣的是，駭客在盜走比特幣後，主動聯繫了 Blockstream（Liquid Network 的主要技術支持方），聲稱自己是「白帽駭客」，只是為了測試系統安全性。經過協商，這些駭客在短時間內歸還了 3,400 顆比特幣，當時價值約 2.7 億美元。但截至 9 月 7 日，仍有約 598 顆比特幣（約 4,600 萬美元）尚未歸還。
先講結論：這次事件的核心問題在於 Elements 軟體中的一個漏洞，這個軟體是 Liquid Network 與其他比特幣側鏈的底層技術。具體來說，是一個涉及「範圍證明快取驗證」的問題，讓攻擊者可以在特定條件下繞過安全檢查。
技術細節：漏洞是怎麼發生的？
Elements 軟體的證明驗證漏洞
Liquid Network 是基於 Elements 這個開源軟體構建的比特幣側鏈。Elements 提供了「保密交易」功能，允許交易的具體金額被隱藏，同時仍能透過密碼學證明交易的合法性。這種機制依賴於所謂的「範圍證明」（Range Proof）來確保金額不會變成負數。
問題出在快取驗證環節。根據 Liquid Network 後續發布的聲明，攻擊者利用了 Elements v23.3.4 之前版本中的快取金鑰設計缺陷，成功偽造了有效的範圍證明。這意味著攻擊者可以產生假的「證明」，讓系統誤以為他們擁有足夠的比特幣可以轉出。
為什麼是「白帽」歸還？
這次事件一個特別的地方在於，攻擊者主動歸還了大部分資金。他們聲稱一開始就是為了「測試系統安全性」，在發現漏洞後選擇通知專案方而非徹底洗錢。雖然這種行為在法律上仍屬非法，但也反映了駭客社群中一部分人對於「負責任披露」的堅持。
不過，我們不應該把安全性建立在「駭客良心發現」的基礎上。這次幸運地歸還了資金，但下一次可能就沒這麼幸運了。
復原進度：現在Liquid Network 恢復到哪一步？
截至 2026 年 9 月 10 日，Liquid Network 已經恢復了區塊生產，但交易功能仍處於暫停狀態。根據官方在 X（原 Twitter）上的公告，網路目前「在沒有交易的情況下」恢復區塊生產，作為一種預防措施，同時持續監控網路以「確認完全穩定」。
具體來說，以下功能狀態如下：
- 區塊生產：已恢復，但目前不處理一般交易
- Peg 操作：包括比特幣存入（Peg-in）與提出（Peg-out）仍全面暫停
- 節點更新：Functionary 節點與橋接節點的必要更新已部署
- 儲備恢復：比特幣與 L-BTC 儲備的恢復工作仍在進行中
官方已經發布了 Elements v23.3.4 緊急更新，修復了這次漏洞涉及的快取金鑰問題。所有運行 Liquid Network 節點的運營商都被要求盡快更新軟體。
對投資者和用戶的影響
如果你持有 L-BTC
L-BTC 是 Liquid Network 上的錨定比特幣代幣，理論上 1 L-BTC 等值 1 BTC。目前 Peg-out 功能暫停意味著你暫時無法將 L-BTC 兌換回比特幣主網。雖然區塊生產已經恢復，但官方並沒有給出 Peg 操作恢復的具體時間表。
老實說，這種不確定性對任何資產來說都是一種風險。如果你當初持有 L-BTC 是為了進行 Liquid Network 上的 DeFi 活動，現在可能需要重新評估你的策略。
比特幣側鏈的整體安全問題
這次事件並不是比特幣側鏈第一次出問題。過去几年，我們看過像是 Rootstock、Stacks 等側鏈也都發生過各種規模的安全事件。關鍵在於，側鏈的安全性在某種程度上「繼承」了比特幣主網的安全性，但在實作上又引入了額外的複雜度。
對投資者來說，這提醒了一件事：即使是最「保守」的比特幣相關資產，也可能存在你意想不到的技術風險。把資產放在側鏈上，通常意味著你信任該側鏈的驗證機制——而這種信任並非毫無代價。
未來觀察重點
這次事件過後，有幾個面向值得我們持續關注：
- 剩餘資金的歸還進度：目前仍有約 598 顆比特幣（約 4,600 萬美元）尚未歸還。這筆資金的命運將影響投資者對 Liquid Network 的信心。
- Peg 機制的重新開放時間：當 Peg 操作恢復後，市場如何反應將是重要觀察指標。
- Elements 軟體的獨立審計：這次漏洞的發現過程，是否會促使更頻繁的第三方安全審計？
- 比特幣側鏈生態的信任度變化：其他側鏈（如 Rootstock、Stacks）會不會也加強安全措施？
此外，這次事件也讓「白帽駭客」的道德灰色地帶再次浮上檯面。歸還資金的「善意」是否能抵消未經授權入侵的違法行為？各國司法機關未來如何處理類似案例，將對整個產業產生深遠影響。
FAQ 常見問題
Liquid Network 是什麼？
Liquid Network 是由 Blockstream 開發的比特幣側鏈，允許用戶在比特幣主網之外進行更快速、更私密的交易。它使用一種叫做「保密交易」的技術，可以隱藏交易金額，同時仍保持網路的安全性。
這次漏洞讓攻擊者盜走了多少比特幣？
攻擊者從 Liquid Network 的 Federation 錢包中盜走了約 4,000 顆比特幣，當時價值約 3.2 億美元。後來「白帽駭客」歸還了 3,400 顆比特幣，價值約 2.7 億美元。仍有約 598 顆比特幣（約 4,600 萬美元）尚未歸還。
L-BTC 還能兌換回比特幣嗎？
目前 Peg-out（將 L-BTC 兌換回比特幣主網）的功能處於暫停狀態。官方表示正在努力恢復 Peg 操作，但尚未公布具體時間表。持有 L-BTC 的用戶需要耐心等待官方公告。
比特幣側鏈還安全嗎？
比特幣側鏈的安全性取決於其具體的技術實現。這次事件顯示，即使是經過多年開發的側鏈，也可能存在未被發現的漏洞。投資者在使用側鏈服務時，應該了解所涉及的技術風險，並只投入能夠承受損失的資金。
Elements v23.3.4 更新解決了什麼問題？
這個更新修復了 Elements 軟體中範圍證明快取驗證的漏洞。具體來說，它強化了用於範圍證明的快取金鑰，防止攻擊者偽造有效的密碼學證明來進行未經授權的轉帳。
資料來源與利益揭露
本文資料來源包括 Cointelegraph（2026年9月10日）、Liquid Network 官方 X 帳號貼文、Blockstream 公開聲明。價格數據以 2026年9月10日發布當下的公開資料為準，後續市場波動可能導致數值變化。本文作者與文中提及的任何專案不存在投資或商業合作關係，僅提供資訊與分析，不構成投資建議。加密貨幣投資具有高度風險，請讀者自行評估風險承受能力後再做決策。
如果你想了解更多比特幣側鏈技術與安全議題，歡迎追蹤我們的後續報導。我們會持續追蹤這起事件的發展，並為你帶來第一手的分析觀點。
🔍 相關標籤
#比特幣 #市場分析
