Blockstream的Liquid Network遭黑客攻击，损失4,019 BTC，侧链暂停_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Blockstream的Liquid Network遭黑客攻击，损失4,019 BTC，侧链暂停

2026-09-07 07:46:27

Liquid 网络遭遇重大黑客攻击，侧链资产 LBTC 储备骤降

Liquid Network 于周日报告称，黑客从支持其 LBTC 侧链资产的联盟钱包中提走了约 4,000 BTC，价值近 3.2 亿美元。事故发生后，Liquid 立即暂停了其桥接节点，并暂停了 L-BTC 的存取款业务，以防止进一步的未经授权交易。据 Liquid Network 官方账号透露，网络上发行的 USDT、DePix 和 RWAs 等资产未受影响。

漏洞详情

Liquid Network 是由 Blockstream 开发的联盟式比特币侧链，通过发行与比特币 1:1 挂钩的代币（如 LBTC）来实现快速且保密的交易。该侧链的多重签名钱包由 15 个联盟成员控制，资金调动需要其中 11 个成员的签名。在安全事件发生前，储备金超过 4,200 BTC；此后，Blockstream 的储备证明页面显示储备量急剧下降至略高于 200 BTC。

黑客利用 SideSwap Peg-out Authorization Key（SideSwap 赎回授权密钥），通过赎回交易从储备中抽走了 4,019.4 BTC。SideSwap 是一家桥接交易所，也是 Liquid 联盟的成员，此次技术缺陷似乎与其密切相关。初步证据表明，攻击者利用了 LBTC 侧链上的通胀漏洞，铸造了超过 4,000 枚伪造的 LBTC，并将其兑换为国库中持有的真实比特币。由于该交易符合当时 Liquid 的共识规则，系统的安全模块——硬件安全模块（HSM）对其进行了签名确认，允许攻击者转移了价值约 3.2 亿美元的资产。

术语解释：硬件安全模块 (HSM)

一种物理或虚拟设备，旨在保护和管理数字密钥，执行密码学操作，并提高敏感区块链操作和密钥管理的整体安全性。

指标攻击前攻击后储备中的 BTC4,200+207总提取 BTC–4,019.4LBTC 可赎回性完全可赎回目前暂停白帽声称与持续谈判

黑客将被盗比特币转移至以“6gyqjlte”结尾的地址，并在 OP_RETURN 数据字段中附言：“我们是白帽黑客。请在链上联系我们。”截至发布时，全部金额仍保留在该地址。随后，一条来自疑似 Blockstream 团队的链上消息请求通过提供的安全电子邮件地址联系，尽管这一点尚未得到具体证实。攻击者回复了一条包含进一步指示的 OP_RETURN 消息，要求通过加密通讯平台 Signal 进行沟通。

Blockstream 是一家由 Adam Back 创立的加拿大区块链技术公司，是 Liquid Network 的主要开发者。Liquid 以其联盟模式而闻名，即由一群精选实体运营比特币与其侧链资产之间的桥梁。该网络的私有技术架构使得外部调查变得具有挑战性，特别是在零售暴露情况和地址余额方面。

术语解释：OP_RETURN

比特币交易中的一项特殊功能，允许在区块链中嵌入少量数据，通常用于附加与交易相关的消息或信号。

用户影响与行业回应

Liquid 建议交易所和服务提供商暂时停止所有 LBTC 交易，直至另行通知。虽然侧链继续生成区块，但通往比特币主网的桥接通道仍处于暂停状态。

JAN3 首席执行官 Samson Mow 表示，此次黑客攻击影响了依赖 Liquid Network 的钱包 Aqua，但他澄清说，标准比特币交易未受影响。其他集成 Liquid 的行业钱包和服务可能同样受到影响。

持有 LBTC 的用户目前面临代币抵押的不确定性，因为比特币储备已不足以进行赎回。公开数据有限，因此零售与机构暴露的比例尚不清楚，但该事件对依赖 Liquid Network 安全性的企业和个人用户来说都是重大的打击。

由于底层 BTC 储备不可用于赎回，LBTC 持有者现在面临储蓄风险，除了等待与黑客达成解决方案外，几乎没有其他选择。

鉴于盗窃规模之大以及攻击者留下的公开信息，一些行业消息人士认为，可能会就赏金或部分资金返还进行谈判。然而，如果比特币无法追回，这次入侵将对 Liquid Network 及其社区造成重大挫折。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文