Liquid Network 重启：598.5 枚 BTC 失踪，3.2 亿漏洞余波未平

据 Woofun AI 消息，侧链 Liquid Network 在经历一场价值 3.2 亿美元级别的安全漏洞攻击后，于 2026 年 9 月 10 日启动受控区块生成以恢复运营。Blockstream 与节点联盟虽已迈出技术修复第一步，但商业交易功能尚未对最终用户开放，系统仍处于高度戒备状态。

此次安全危机的根源可追溯至 2026 年 9 月 6 日，当时网络在区块编号 4,050,336 处遭遇攻击。攻击者利用开源代码库 Elements 中的缺陷，在无需提供任何抵押品的情况下，非法铸造了近 4,000 单位的 Liquid Bitcoin（LBTC）。这些通过 SideSwap 交换服务传输的虚拟货币，借助特定的挂钩授权密钥（PAK）完成了资金转移。由于漏洞存在于交易前验证环节，各节点联盟的节点错误地认可了这些交易的有效性，导致多签钱包内的比特币余额在几分钟内从 4,205 比特币骤降至 197 比特币。

值得注意的是，技术报告证实 15 个联盟成员的私钥均未泄露。2026 年 9 月 7 日，攻击者通过链上消息表明其身份为安全研究人员，并将 3,400 比特币归还至多签地址。

Woofun AI 整理数据显示，截至目前仍有 598.5 比特币未被找回，其价值约为 4,700 万美元，攻击者要求获得 10% 赏金才愿交出剩余资产，但 Blockstream 并未将此视为官方认可的漏洞赏金计划。

在责任认定与技术修复方面，SideSwap 于 2026 年 9 月 9 日发布事件分析报告，承认自身在运营管理上存在疏漏，包括未能及时切断 PAK 密钥与互联网的连接、缺乏自动化交易速度监控机制以及未设定针对不同钱包的交易额限制。同日，节点联盟紧急部署了版本为 Elements v23.3.4 的补丁，该补丁是在与比特币红队、Alpen Labs 等专业安全公司共同审计后制定的，旨在解决范围证明功能中的缓存密钥管理问题。

尽管存款与提款功能仍处于关闭状态，转换功能也被冻结，但发行在该网络之上的其他资产，如稳定币 Tether（USDT）及各类 RWA（真实世界资产）token，在此次强制停机期间均未受到影响。重启工作于 UTC 时间 12:26 进行，此时各节点升级已完成且同步操作达到预定状态，验证节点开始签署空区块并持续监测系统稳定性。

Blockstream 首席执行官 Adam Back 公开承诺，LBTC 与比特币之间的 1:1 挂钩关系将得到完全保障，这一机构级支持有助于降低场外交易（OTC）市场中出现恐慌性抛售的风险。网络恢复工作将分为三个阶段：第一阶段为生成受控区块；第二阶段重新处理已验证的合法交易；第三阶段则在所有储备资金得到充分保障后，恢复各种货币间的挂钩关系。下一步，节点联盟将发布全面技术审计报告，并在完全重新开放跨链桥前完成各项压力测试。这是继重大链上漏洞后，侧链生态在安全与可用性之间寻求平衡的关键考验。