自称白帽黑客抽走4000枚比特币(BTC),Liquid Network暂停运营

4,000枚BTC离开联邦多签钱包

比特币(BTC)侧链Liquid Network已停止运营——约4,000枚Bitcoin (BTC)(价值接近3.2亿美元)被自称为白帽黑客的行为者从其联邦钱包中转出。Liquid在X平台发布的消息中确认,桥接节点已被停用以阻断新交易,各大交易平台——包括我们最佳加密货币交易所盘点中的众多机构——均被要求暂停L-BTC充提。被转出的资金约占联邦储备中原有约4,200枚BTC的95%。L-BTC是一种封装比特币工具,按1:1比例对锁定在侧链上的比特币进行铸造。比特币网络本身未受影响——基础工作量证明链照常出块,因为问题出在Liquid的基础设施,而非主网。

链上对话:与Blockstream的交涉

自周日以来,该组织通过OP_RETURN消息和嵌入比特币交易中的PGP加密文本开启了谈判通道。Galaxy研究主管Alex Thorn发布的链上还原显示,Liquid的技术提供商Blockstream率先发起联系——向对方发送1,000聪,并附上一条指向其安全团队的说明。在此之前,约3.2亿美元的代币已被归集到一个单独的比特币地址,并附带留言「我们是白帽,请在链上联系我们」。对方询问将大部分资金退还联邦地址是否可以接受,同时坚持这些币在漏洞于全网修复之前保持原地不动。「大部分」具体指多少并未定义,归还不存在任何保证,目前几乎所有比特币仍在他们控制之下。

SideSwap:密钥并未泄露

这笔提现的路由路径正逐渐清晰。SideSwap披露,该交易作为一笔客户订单通过了其提现(peg-out)服务,使用了其提现授权密钥(PAK),但强调密钥本身从未被攻破。涉事的L-BTC实际上源于Elements中的一个漏洞——Elements是支撑Liquid的开源软件。Liquid迄今仅将相关行为者描述为「自称」的白帽黑客,刻意保留对其意图的判断空间。据报道,网络上除L-BTC之外发行的资产——包括USDT、DePix和现实世界代币——均未受影响。对于关注封装比特币设计如何集中托管风险的人来说,这次事件是一份活教材,我们此前的4,000枚BTC白帽提现报道详细拆解了桥接机制。

写在比特币区块上的时间线

链上数据将转出本身锁定为一笔约3,996枚Bitcoin (BTC)的提现,对应比特币交易于9月6日在第965,783区块确认——可在区块浏览器上查证。另一笔单独交易则承载了对方首次自证白帽身份的声明。Blockstream随后在第965,822区块以1,000聪和一条OP_RETURN警报作出回应,接着传输了附带分离签名的加密材料,该签名可用其公开的PGP密钥验证。对方在第965,869区块回复,向联邦的提现钱包发送1,000聪并询问归还大部分资金事宜;其「先修复漏洞」并更新全部节点的要求则在六个区块之后提出。这场链上往来只能证明持币者能够回应Blockstream——并不能证明其动机。

行业对白帽说法意见分裂

安全专家之间仍存在分歧。Ledger首席技术官Charles Guillemet最初认为,传统白帽通常不会从一个桥接中抽走数亿美元,并将此事与Ronin、Euler等过往攻击相提并论。在该组织尝试联系之后,他的立场有所软化,指出犯罪分子很少会如此大费周章地联系受害者,并写道「还有希望」——同时猜测AI辅助研究可能在没有正式披露流程的情况下发现了该漏洞。Liquid尚未公布补丁版本号、发布技术性事后复盘,也未设定恢复开放的时间;截至最新核查,尚未出现任何确认的归还交易。

事后复盘仍然缺位

围绕提现本身的更多时序细节已经浮出水面:SideSwap表示,订单于UTC时间14:05发起,对应的L-BTC在Liquid上凭有效的提现授权被销毁,23分钟后Liquid Federation向一个比特币地址支付了3,996枚BTC。无论是SideSwap的密钥还是其他任何密钥都没有被攻破,该服务也无从区分漏洞铸造的代币与合法的L-BTC。在链上往来中,Blockstream在同一区块确认的致谢回复回应了归还地址的问题,却回避了黑客「先修复漏洞」的前提条件;该组织也向公司方面传输了漏洞的加密技术细节。截至周一上午,这些币仍停留在接收地址未动。希望实时跟踪行情的读者可以在Bybit上关注现货与期货的实时价格。

（截至 10:58 UTC） (截至UTC时间10:58)在我们的解读中,可验证的信息层正是此次事件与普通攻击的区别所在:被转出的金额——约3,996枚Bitcoin (BTC)——可在链上独立确认,且团队自身的表述将根因定位于Elements软件而非授权密钥被盗。修复路径同样明确——在任何重启之前,补丁必须分发到每一个联邦节点。尚未被证实的是意图;在正式的事后复盘披露提现如何绕过常规控制、以及对方打算保留多少储备之前,「白帽」的说法仍存争议。对于比特币DeFi而言,这一幕重演了一个熟悉的教训:持有集中托管的桥接仍是今年最薄弱的环节,2026年协议损失仅到8月就已估计达13亿美元。