• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Liquid网络:约4000枚比特币通过Peg-Out被转走,L-BTC持有者现在必须检查什么

2026-09-07 21:27:11
收藏

Liquid网络事件解析:L-BTC持有者必读指南

2026年9月6日,在最著名的比特币侧链——Liquid网络上,约4,000枚比特币从共享储备金中流出。此后该网络陷入停滞,L-BTC目前无法兑换回真实的比特币,多家交易平台已暂停该代币的存取款服务。如果你持有L-BTC或使用支持Liquid网络的钱包,你当前最重要的任务不是交易,而是清点资产。

此次事件之所以不寻常,是因为没有私钥被盗。这笔转账在密码学上是完全有效的。这正是对于任何通过第二层网络持有比特币的人来说,此案极具研究价值的原因所在。



9月6日Liquid网络发生了什么?

据多家专业媒体报道,Liquid网络的“联邦钱包”(federation wallet)在此期间提取了3,998.5至4,19.4枚比特币。在资金流出时,其价值约为3.19亿至3.2亿美元。数据范围的差异源于不同新闻机构对资金流动边界的界定不同:tftc.io根据链上数据显示为3,998.5 BTC,而Bitcoin Magazine引用的是4,19.4 BTC。Liquid团队官方则称约为4,000枚比特币。

Cryptopolitan将决定性交易记录在比特币区块965,783中,该区块于2026年9月6日UTC时间14:28:56确认。根据tftc.io的分析,此后联邦钱包中还剩余207.275 BTC。在此之前,该钱包约有4,200枚比特币。这意味着储备金中大约剩下了五分之一。

随后不久,网络启动了紧急制动机制。桥接节点被关闭,比特币与Liquid之间的新存款和取款被阻断。侧链本身仍在生成区块,但返回比特币网络的路径已关闭。截至目前,尚未给出重启日期。



Peg-out、联邦机制与PAK:Liquid比特币桥的正常运作原理

要理解为何此案例不同于普通的交易所黑客攻击,你需要了解三个术语:

  • 侧链(Sidechain):一个独立运行的区块链,连接在主链上,并以包装形式代表主链上的代币。
  • L-BTC:Liquid网络上的比特币代理代币:一种旨在由一组公司共同持有的真实比特币按1:1比例支持的代币。这组公司被称为“联邦”(federation),是实际的托管方。
  • Peg-in/Peg-out:入金称为Peg-in,出金称为Peg-out:你锁定真实比特币,获得等量的L-BTC信用额度,并可稍后逆转该过程。在Peg-out过程中,侧链上的L-BTC将被销毁,联邦随之释放相应的真实比特币。为了防止单一方单独操作,如tftc.io所述,Liquid要求来自15个联邦成员中的11个的多重签名,以及通过允许列表(Allow List)进行的授权,即出金授权密钥(Peg-out Authorization Key,简称PAK)。因此,PAK是确定哪些比特币地址可以被支付注册的密钥。

9月6日的出金是通过SideSwap服务的PAK进行的。网络方面强调,该密钥并未受到侵害,也没有其他密钥落入错误之手。签名是真实的,授权在形式上是正确的,联邦执行了其设计的功能。问题出在更早的一层。

出金后,链上分析显示联邦钱包中仅剩余约207枚BTC,此前约为4,200枚。十一名联邦成员必须共同签署每笔出金。这一规则并未被打破;其前方的软件出了问题。



漏洞在于软件,而非密钥环

几份报告将这一过程追溯至Elements中的一个bug,Elements是Liquid所构建的开源软件。各方在细节上存在分歧,而这种分歧值得知晓,不应略过。

Bitcoin Magazine描述了一种通胀漏洞:据说创建了超过4,000枚L-BTC,背后没有对应的真实比特币支持,然后通过SideSwap PAK进行了支付。另一种在多篇报道中引用的解读则将这一过程描述为一个看似正常的流程,其中L-BTC被正确销毁,并因此释放了近4,000枚真实比特币。这两种情况导致相同的结果:侧链的会计账目与联邦的实际比特币持有量不再匹配。

截至撰写本文时,运营商尚未提供结论性的技术事后分析报告。只要缺少这份报告,关于代码确切位置的任何陈述都属推测,我们在此也将其视为推测处理。



“我们是白帽黑客”:这条链上消息究竟证明了什么?

在后续交易中,对方留下了一条消息:“我们是白帽黑客。请在链上联系我们。”在IT安全领域,“白帽”是指发现漏洞并披露它而不是利用它的人。在这里,这只是对方的自我描述,仅此而已。

可以确定的是:根据一致报道,比特币仍未被触动地停留在接收地址中。Blockstream和Liquid团队正试图通过签名的链上消息建立联系。其中一份报道称,对方表示一旦Elements漏洞在整个网络范围内得到修复,他们将退还大部分款项。这一承诺尚未得到证实,且迄今为止未进行任何还款。

对于作为持有者的你而言,措辞的选择毫无意义。无论某人自称是白帽还是其他身份,都不会决定你的资金是否会回来。只有实际的退款才能决定这一点。



L-BTC已被冻结:持有者现在应检查什么?

首先是不太好的消息:目前持有L-BTC的人能做的很少。由于Peg-out被阻断,暂时无法兑换成真实比特币。没有按钮能为你解决这个问题。

尽管如此,有序的清仓盘点仍有意义。打开你的钱包,查看其中是否有任何Liquid余额。主要受影响的钱包是那些支持Liquid的钱包,如SideSwap、Blockstream Green或Aqua,以及在列出L-BTC的交易场所中的余额。如果你不确定持仓是在Liquid上还是在比特币基础层上,查看地址格式和使用区块浏览器会有所帮助。记录下带有日期和时间的头寸,以便在未来可能达成结算安排时拥有坚实的起始数据。

现在请勿尝试新的Peg-in。只要桥接节点关闭,最好的情况是你将比特币发送到一个无人能安排解决的队列中。同时,对于那些承诺收取费用即可快速兑付你L-BTC的报价要保持警惕。此类情况往往吸引伪装成客服的欺诈行为。



USDt、DePix和RWA在Liquid上:为何这些资产受影响不同?

Liquid不仅仅承载包装过的比特币。官方网络账户声明,其他发行的资产不受影响,其中包括稳定币USDt、巴西DePix和代币化的现实世界资产(RWA)。

这在技术上是有道理的:这些代币并不依附于联邦的比特币储备,它们的背书位于各自的发行商处。因此,从联邦钱包流出的资金不会触及它们。但在实践中,问题依然存在,因为只要网络停止运行,这些资产的移动也会受到很大限制。“不受影响”和“自由可用”在当前是两个不同的概念。



交易所暂停L-BTC存取款:如何查询状态?

几家交易平台已暂停或宣布将暂停L-BTC的存取款。此处唯一重要的是你自己的提供商的状态页面及其公告,而不是新闻源中的摘要。只有在那里你才能找到是仅转账受到影响还是交易也受到影响,以及是否可以通过其他路线取出真实比特币。

在这种情况下,特别要注意提供商支持哪些网络进行存取款,以及其沟通中断信息的速度和透明度。任何将余额分散在多个平台的人,今天都应逐一检查每一个平台,而不仅仅是每天使用的那个。



侧链、桥梁、包装代币:每个包装比特币背后的交易对手风险

从这个案例中留下的最深刻的一句话来自tftc.io的分析:L-BTC持有者对底层比特币没有直接索偿权,他们的风险是针对一家公司联盟,而不是针对比特币协议。

这不是Liquid特有的现象。它适用于每条外部链上的每个包装比特币。包装代币(Wrapped Token)是一个占位符,在一个区块链上代表另一个地方持有的硬币数量。它的价值取决于两个条件:背书必须存在,且赎回必须可行。如果其中任何一个缺失,你将持有一个你可能根本不知道能否强制执行的债权。

侧链和桥梁用真正的优势换取了某些东西:更快更便宜的转账、保密的金额、不在比特币基础层运行的应用。任何使用它们的人都应该有意地进行这种权衡,而不是随波逐流。一个有用的经验法则:存在于第二层的是营运资本。打算长期不动的部分应保留在基础层中由你自己保管,正如我们在Coldcard事件后评估硬件钱包选择时所描述的那样。



此事对你自身托管意味着什么?

此次事件与经典盗窃案的关键区别在于攻击点。妥善保管好密钥在这里没有帮助,因为密钥本身没有问题。出问题的是决定何时允许那些密钥签署的规则。

由此得出一个令人不安的见解:你持仓的安全并不止于你自己的钱包。关键在于你和基础层之间整个系统链条。对于你硬件钱包中的比特币,这条链条很短。对于软件钱包中的L-BTC,由联邦背书、通过允许列表保护、通过拥有自己注册密钥的服务进行支付,这条链条很长。

在实践中,这意味着三点:将第二层的金额保持在足够小的水平,以免总损失使你偏离轨道。对于每个包装代币,检查谁是托管方,甚至是否有明确的托管方。并定期记录你的持仓,以便在发生事件时你有数据而不是记忆。



悬而未决的问题

截至撰写本文时,有三个要点仍未解决。没有网络重启的日期。运营商没有就如果比特币无法追回将如何处理L-BTC余额做出承诺。也没有独立的确认表明对方确实会还款。今天告诉你案件已结案的人,其所知超出了证据所能证明的范围。



Liquid出金及检查你的L-BTC: takeaway总结

  1. 建立并记录你的持仓:今天打开每个钱包和账户,记录是否存在以及有多少L-BTC或其他Liquid余额,并注明日期和时间。我们的加密交易所比较有助于你对齐交易场所的网络和提现路线。
  2. 不要向被阻断的桥梁发送新资金:只要桥接节点关闭,请避免Peg-in,并仅在提供商和网络运营商处阅读状态。哪个钱包支持Liquid以及其披露透明度如何,展示在我们的软件钱包比较中。
  3. 将长期持仓移至基础层:将营运资本与储备分开,并将打算长期不动的部分进行自我托管。哪些设备适用以及如何区分它们,详见我们的硬件钱包比较。

(截至2026年9月7日。本文不构成投资建议。价格和费用结构会发生变化;购买前请与提供商核实条款。)

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%