Elements漏洞令Liquid Network被伪造铸造4,000枚数字资产

Liquid上的伪造铸造

9月初,攻击者在Liquid Network上凭空铸造了约4,000枚没有底层资产支撑的L-BTC,并通过赎回机制一对一兑换成真实的比特币,按当时币价计算总值接近3.2亿美元。Liquid是Blockstream开发的比特币比特币侧链,其底层运行在Elements这一开源侧链平台之上。正是Elements代码中的一个通胀漏洞,让入侵者造出约4,000枚伪造的锚定比特币代币,并经由退出机制换成了主链上的真币。需要注意的是,联盟的多签密钥并未泄露,问题出在发行代码本身。这一点很关键:资金之所以流出,是因为链接受了一次伪造的铸造,而不是任何人的密钥被盗。随后的剧情在公开场合上演,也就是双方都能读到的唯一地方:链上。自称为白帽的参与者通过交易中的OP_RETURN消息进行谈判,这些输出被标记为不可花费,因此对话记录无法被篡改或删除。他们归还了3,400枚被赎出的比特币,自己留下约600枚。伪造铸造与退出操作至今仍可在Liquid的区块历史中查到。Samson Mow随后将此事归入一波“借助人工智能发动的攻击潮”,并称这类攻击在触及Liquid之前已经波及其他比特币相关软件。此次事件构成年内第二大单笔损失,仅次于三周后Bitget交易所的失窃案。这起攻击也嵌入在2026年更大的损失版图中。研究员Stacy Muur统计,今年损失超过5万美元的被攻击协议达230个,扣除冻结与追回资金后的净损失接近23.5亿美元,净额口径是因为冻结或归还的资金要从毛损失中剔除。仅9月一个月,损失总额就达约7.68亿美元,其中中心化交易所与DeFi承受了主要损失,而非纯粹的自我保管硬件钱包。她在名单旁写道:“加密货币安全已经彻底完蛋。”

Bitget与DeFi承担主要损失

年内最大单笔损失发生在9月24日(星期四):Bitget的热钱包与温钱包体系被清空约3.875亿美元。Chainalysis、Elliptic和TRM Labs等取证机构将该事件归因于朝鲜方面,理由包括与以往朝鲜相关基础设施一致的VPN使用特征,以及与Lazarus Group和TraderTraitor关联钱包、包括2025年Bybit失窃案在内的链上重叠。攻击者通过滥用第三方安全产品注入了伪造的提现指令,自始至终没有触碰私钥本身。DeFi平台同样出现了高额损失集中的现象。Drift Protocol在4月因治理与多重签名控制被攻陷而损失估计在2.85亿至2.96亿美元之间,此前数月持续遭遇社会工程攻击,项目方委托的调查将行动归因于朝鲜行为者。KelpDAO由LayerZero提供支持的rsETH跨链桥在设计上只有单一验证者,该环节被攻破后约2.92亿美元的无支撑代币被铸出,LayerZero的初步指标指向朝鲜的Lazarus Group,具体是TraderTraitor。Cronos上的Tectonic在8月下旬被通过操纵抵押品借出约1.204亿美元,验证者随后回滚了链并追回大部分资金,但已有数百万美元被跨出链外,未能恢复。硬件相关事件虽受到大量关注,金额却相对较小。Galaxy Research将Coinkite随机数生成器漏洞的损失估为1,596至1,789枚BTC,约合1亿至1.3亿美元,上限估计接近2,055枚。Ledger方面8,600万至1.02亿美元的损失追溯到经授权的东南亚经销商CryptoBilis售出的设备:一枚未经授权安装的硬件植入芯片在设备初始化时记录了助记词。该公司声明,已确认的案例仅限该经销商的供应链,不过未经证实的报道称,带病毒的设备已流入德国市场。今年的工具环境也变了:2月GPT-5.3-Codex和Claude Opus 4.6等模型发布后,代码缺陷类攻击明显加速,这些模型以高通过率、低成本攻克了智能合约漏洞测试基准。Muur警告说,人工智能正在让发现和利用漏洞变得容易得多,当下是一场严肃的网络安全军备竞赛。

链上痕迹与600枚BTC缺口

链上记录允许任何人核实结果:OP_RETURN谈判线程、归还的3,400枚比特币以及被留下的600枚比特币,均可在交易历史中逐一追踪,团队的复盘也将根本原因定位在Elements的通胀漏洞,而非任何密钥失守。网络已恢复运行,损失部分由资金方补足,推测来自投资方。我们的判断是:Liquid身处不断扩张的比特币DeFi技术栈之中,此次代码失效表明这一层与EVM跨链桥承受着同样的攻击风险;而全年损失集中出现在交易所基础设施与协议设计环节,而非比特币的工作量证明底层。从运营角度看,攻击入口已经封闭,未归还的600枚BTC是唯一的遗留缺口。