比特币侧链Liquid因“白帽”黑客提取3.2亿美元BTC后紧急暂停运营服务
2026年9月7日，比特币侧链Liquid Network确认发生重大安全事件。其Federation钱包中约4,000枚比特币（价值约3.2亿美元）被一名自称"白帽黑客"的攻击者通过SideSwap结算平台的Peg-out授权密钥提取。该钱包原持有约4,200枚BTC，事件发生后仅余约200枚，几乎被清空。
白帽黑客通常指在恶意攻击者之前主动利用系统漏洞的道德黑客，其行为往往以暴露安全缺陷为目的，而非窃取资产据为己有。然而，此次提取规模之大、手法之专业，引发了社区对涉事者真实动机的广泛质疑。Liquid官方声明称"涉事者据称是白帽黑客"，但尚未得到对方确认。
事件发生后，Liquid Network立即暂停侧链所有新交易，网络处于停摆状态。各大加密货币交易所迅速响应，暂停了LBTC（Liquid Bitcoin）的充值和提现服务，以防风险进一步扩散。Blockstream团队正通过链上签名消息尝试与提取者取得联系，协商资产归还方案。
此次事件暴露了Liquid侧链在密钥管理机制上的潜在隐患。Peg-out授权密钥作为连接Liquid侧链与比特币主链的关键节点，其安全性直接关系到跨链资产的整体安全。一旦该密钥被利用，攻击者可在无需突破主链的情况下提取锁定的BTC，影响范围远超单一交易所或钱包。
从行业层面看，此次事件是近期一连串加密资产安全事故的最新案例。此前，与Crypto.com关联的数字资产借贷平台被盗600万美元，比特币冷钱包Coldcard也出现安全漏洞。Liquid事件将这一趋势推向新高度——3.2亿美元的提取规模使其成为2026年迄今最大的加密货币安全事件之一。
目前，Liquid Federation成员正积极寻求解决方案以恢复网络正常运作。社区关注的焦点在于：涉事者是否会归还资产、Liquid网络将如何修复密钥管理漏洞，以及LBTC持有者的权益如何得到保障。此次事件再次提醒行业，侧链与跨链桥作为连接不同区块链生态的关键基础设施，其安全性与抗风险能力仍有待持续强化。
这些参与者告诉Blockstream，在Elements漏洞在整个网络被修补后，他们将归还大部分4000 BTC。
协调世界时7：30：新增了“白帽”与Blockstream之间的通信。
比特币侧链Liquid在自称白帽黑客的行为者从其联邦钱包中提取了约4000美元、价值3.2亿美元的比特币后暂停运营。
周日，Liquid表示桥接节点已被禁用，阻止新交易，而交易所已暂停或准备停止L-BTC的存款和提款。据该网络称，Liquid上发行的其他资产，包括USDT、DePix和现实资产，均未受到影响。
Liquid的技术提供商Blockstream通过签名链上消息联系了这些参与者。相关方表示，漏洞修复且所有节点安装补丁后，将归还大部分比特币。撰写本文时，资金尚未退还。
这笔提取约占钱包约4200 BTC余额的95%。Liquid利用其联邦持有的比特币来支持侧链发行的L-BTC，钱包中的大部分BTC由参与者控制，直到资金归还。
Cointelegraph联系了Liquid Network和Blockstream寻求评论。
所谓的白帽与Blockstream谈判
在X的一篇帖子中，1月3日的首席执行官、前Blockstream首席战略官Samson Mow整理了比特币交易中嵌入的公开信息的详细时间线。
交流于太平洋时间上午11：30开始，演员们自称是白帽，并请求链上联系。大约一小时后，Blockstream回复了他们，并引导他们访问了其安全邮箱，随后发送了一封PGP加密的邮件。
数小时后，参与者询问是否可以将大部分比特币退还到某个区块流地址。随后他们要求修复漏洞，并在转账前更新所有节点。
“是的，谢谢，”Blockstream回答。
莫说这是在回答退货地址的问题，而不是补丁条件。截至太平洋时间晚上9：12，约有3,998.5枚BTC未动，未有进一步消息。
SideSwap表示，提取通过其Peg-out授权密钥（PAK）作为客户订单通过其peg-out服务，但密钥未被攻破。该报告称，交易中使用的L-BTC源自Liquid开源软件Elements的漏洞，而非SideSwap系统。
以上就是比特币侧链Liquid因“白帽”黑客提取3.2亿美元BTC后紧急暂停运营服务的详细内容，更多关于Liquid侧链因白帽提取3.2亿美元BTC后暂停的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
