「白帽」黑客转走 Liquid Network 95% 比特币储备，侧链暂停运行

9 月 7 日，Liquid Network 发生重大安全事件：约 4,000 枚比特币（当时价值约 3.2 亿美元，约占其报告的 4,200 枚比特币储备的 95%）从 Federation 钱包转移至一个此前从未使用过的新地址。Liquid 解释称，资金是通过 SideSwap PAK 提取的，但该密钥及其他密钥均未遭到泄露。

Liquid Network 重大安全事件时间线

根据链上记录，此次安全事件的时序如下：

UTC 14:06：第一笔交易完成，3,996 枚比特币被转移至一个此前从未使用过的新地址，相当于 Liquid Network 总持有量的 95%。

约 4 小时后：资金再次转移；操作者支付了 269 聪（约 21 美分）的手续费，并在 OP_RETURN 中留下链上可见消息：“我们是白帽，请在链上联系我们”。

同一笔交易中：0.00001 枚比特币被返还至 Liquid 自身地址。

截至发稿：约 3,998.49 枚比特币未再发生移动。

Liquid Peg 机制说明：代币销毁规则维持锚定

Liquid 的运作遵循一条核心规则：要从网络中提取比特币，必须先销毁网络内部对应数量的 L-BTC。因此，当储备减少时，对应的 L-BTC 数量也会随之减少。此次事件后，锚定机制仍然有效，剩余 0.22 枚代币；目前持有 L-BTC 的用户不会少一个聪，这否定了 L-BTC 已经破产的说法。

然而，从另一个角度看，事件发生前 Liquid 共持有约 4,193 枚比特币。为完成此次操作，几乎所有对应的 L-BTC 均已被销毁。

Federation 密钥机制：15 家公司持有密钥

根据 Blockstream 的文件，只有 Federation 成员才能销毁 Liquid 上的代币：共有 15 家公司持有密钥，其中 11 家公司必须共同签署，才能销毁代币。文件还指出，白名单地址是一项安全机制，用于确保 Federation 始终完全控制 Liquid Network 持有的比特币。

此次代币被转移至一个全新地址后，Blockstream 对此既未提供解释，也未发表任何公开声明。Liquid 表示，用于此次操作的 SideSwap PAK（Peg-out 授权密钥）及其他密钥均未遭到泄露，但未说明触发此次提款的根本漏洞。

Liquid 暂停措施与 Blockstream 声明

Liquid 在安全事件发生后采取了以下暂停措施：关闭桥接节点，以阻止新交易提交至网络；并通知加密货币交易所暂停 LBTC 的充值与提现。Liquid 上发行的其他资产——包括 USDT、DePix 和 RWA——未受此次安全事件影响。Blockstream 正在联系相关责任人，但截至发稿尚未提供任何公开说明。

此次事件与 2024 年罗宁桥（Ronin Bridge）事件存在相似之处——当时攻击者归还了 1,000 万美元，并于 2024 年获得赏金；目前持有者要求与其联系，但尚未收到回应。

常见问题

Liquid Network 此次安全事件转走了多少比特币，占其储备的多少比例？

根据 Liquid Network 的声明，约 4,000 枚比特币（当时价值约 3.2 亿美元）从 Federation 钱包被转移，占事件发生前 Liquid 约 4,200 枚比特币储备的约 95%。

现有 L-BTC 持有者是否因此次事件遭受损失？

根据 Liquid 的 Peg 机制，当储备减少时，对应的 L-BTC 会同步销毁，锚定机制仍然有效。目前持有 L-BTC 的用户不会少一个聪，因此此次事件不会直接导致现有持有者的 L-BTC 资产损失。

Blockstream 对此次安全事件作出了什么说明？

截至发稿，Blockstream 尚未提供任何公开解释或声明；Liquid 虽表示 SideSwap PAK 及其他密钥未遭到泄露，但未说明触发此次提款的根本漏洞。Blockstream 正在努力联系相关责任人。