Liquid网络在桥接漏洞后追回3,400枚比特币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Liquid网络在桥接漏洞后追回3,400枚比特币

2026-09-08 05:11:09

Liquid网络追回4,000 BTC提款事件中约85%的资金，近4,700万美元仍悬而未决

自称为“白帽黑客”的攻击者在从Liquid Network提走4,000枚比特币后，已归还其中3,400枚，价值约2.692亿美元。然而，仍有近4,700万美元的资金处于未追回状态。

事件概要

相关方已归还3,400枚BTC，成功收回约85%的被盗资金。
与此次提款相关的地址中仍剩余约598.5枚BTC，价值约为4,700万美元。
Blockstream告知相关方，在资金归还前，其桥接节点已完成漏洞修复。
Liquid Network尚未宣布其桥接服务和L-BTC服务何时恢复正常运营。

链上数据显示Liquid网络已追回85%的被盗比特币

链上数据表明，相关方在比特币区块965,950中将价值约2.682亿美元的3,400枚BTC转回了Liquid联邦钱包。这一转账行为回收了被提走资金的约85%，而价值约4,700万美元的598.5枚BTC仍保留在相关方的地址中。此前，Blockstream曾通过签名的交易消息告知该群体，其桥接节点已修补完毕，资金现在“可以安全地归还”。

在较大规模的转账完成后，与提款相关的地址中仍留有约598.5枚BTC，估值约为4,700万美元。相关方尚未公开解释为何保留剩余硬币，也未说明是否会进行后续的还款。

周日的事故始于一位客户向SideSwap的peg-out（资产赎回）服务发送了4,000枚Liquid Bitcoin（L-BTC）。SideSwap允许用户通过授权的提款流程，将价值从Liquid侧链转移回比特币主网。

随后，相关方在与比特币交易附带的信息中将自己标识为“白帽黑客”。白帽黑客通常负责发现并报告安全弱点，以便开发人员对其进行修复，并往往根据与受影响项目达成的协议获得赏金。然而，目前并未有公开披露的协议证明Liquid相关方有权提取这些资金。Blockstream和相关方也未发布任何授予赏金或允许该团体保留近600枚BTC的条款。

据此前报道，在资金归还之前，相关方曾表示一旦Blockstream修复漏洞，他们将退还“大部分”比特币。当时尚未确认有任何还款行为，且该次提款约占据报道存储在Liquid联邦钱包中的比特币总量的95%。

链上信息促成3,400 BTC的还款

Blockstream与相关方之间的沟通是通过附加在比特币交易中的消息进行的，这使得双方无需依赖私人 messaging 服务即可交换指令。在其中一条交易消息中，相关方要求Blockstream先修复漏洞再归还比特币。

“请先修复漏洞，”消息写道，“截至最新的提交版本，整个链条正处于风险之中。请确保所有节点都已打补丁。在确认修复后，我们将安全地将资金转回。”

在此确认之后，相关方将3,400枚BTC转入Liquid联邦地址。交易所的数据显示，这次还款取决于相关方接受Blockstream关于受影响节点已安全的声明。不过，双方均未发布识别漏洞的技术报告，也未解释此次提款是如何成为可能的。

Liquid在检测到该交易后禁用了其桥接节点，并要求交易所暂停L-BTC的存款和取款业务。在开发人员调查事件并应用补丁期间，这一关闭措施限制了Liquid与比特币基础层之间的资金流动。据路透社报道，Blockstream表示，提款过程中使用的密钥并未泄露。该公司尚未发布完整的事后分析报告，详细说明该漏洞是否影响了SideSwap、桥接软件、Liquid的Elements代码库或锚定退出流程的其他部分。

Ledger首席技术官质疑“白帽”说法

在相关方归还大部分硬币但保留了近600枚BTC后，Ledger首席技术官Charles Guillemet对其自称“白帽”的说法提出了挑战。

Guillemet在X平台（原Twitter）上写道：“所以，3,400枚BTC被退款了。‘白帽’仍然持有600枚BTC。如果这曾经是在链上签署的加密合同下的协商奖励，这看起来更像是勒索，而不是白帽黑客行为！”

他的评论集中在缺乏涵盖所保留比特币的公开条款上。传统的漏洞赏金通常在研究人员保留部分受影响资金之前就已设定好奖励和返还条件，而Blockstream与相关方之间并无类似的协议对外公布。

五月份Verus以太坊桥接漏洞事件中也出现了类似情况。在那起案件中，攻击者归还了75%的被盗资金，并保留了1,350枚ETH（当时价值约280万美元），这是在Verus公开提供和解条款之后发生的。Liquid的还款情况有所不同，因为Blockstream尚未表示剩余的598.5枚BTC构成已批准的赏金。

此外，“白帽”声称本身并不能决定相关方的法律地位。任何法律评估都将取决于授权、获取资产的方法、各方之间的通信以及适用法律等因素。目前，没有任何美国监管机构或执法机构宣布将与此次Liquid提款相关的行动。

L-BTC持有者等待关于抵押品和提款的详细信息

Liquid是由Blockstream开发的联邦式比特币侧链。用户通过其锚定系统锁定BTC，并在侧链上以1:1的比例接收L-BTC，从而实现更快的结算和资产转移，而无需将每笔交易都转移到比特币基础层。

最近的一份桥接安全解释文章指出，在一个网络上锁定资产并在其他地方发行相应代币的系统，依赖于其托管、验证和消息处理系统的安全性。这些环节中的任何故障都可能导致赎回中断，即使底层区块链继续正常运行。

对于位于美国的用户来说，当前的主要问题是运营层面的，而非联邦加密货币规则的变化。使用L-BTC的美国持有者与其他用户一样面临存款、取款和锚定服务的暂停，而直接持有在比特币区块链上的原生BTC则独立于Liquid的侧链系统之外。

Liquid尚未披露已归还的3,400枚BTC是否已完全恢复对应L-BTC供应量的抵押支持。该网络也未说明计划如何处理由相关方仍控制的598.5枚BTC造成的缺口。

目前尚未给出桥接节点重新开放的时间，交易所仍被要求保持L-BTC存款和取款的暂停状态。Blockstream也未发布承诺的技术漏洞详情，亦未确认相关方是否打算归还剩余的比特币。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文