SlowMist：Liquid网络漏洞导致3,998 L-BTC被铸造_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

SlowMist：Liquid网络漏洞导致3,998 L-BTC被铸造

2026-09-12 05:53:46

区块链安全公司SlowMist披露Liquid网络漏洞：攻击者铸造近4000枚L-BTC

区块链安全公司SlowMest报告了一起针对Liquid网络的利用事件，称攻击者铸造了3,998枚L-BTC。这一说法与Blockstream的确认信息相吻合——该公司证实，在2026年最严重的比特币侧链事件之一中，约有4,000枚BTC从Liquid联盟钱包中被转出。

该报告为Blockstream（Liquid背后的运营公司）此前仅以近似措辞描述的事件提供了确切数字。这也引发了人们对这个旨在比主链更快、更私密地转移比特币的网络安全性的担忧。

SlowMest报告的Liquid网络漏洞细节

此次漏洞指控源自SlowMist，这是一家以进行加密货币黑客事件事后分析而闻名的机构。据未获确认的报道，SlowMist于9月11日发布了其分析报告，覆盖的是2026年9月6日发生的事件。

Liquid是一个由联邦成员运营的比特币侧链，基于Elements代码库构建。其原生锚定资产L-BTC旨在由联盟储备中持有的一比一比特币支持。

Blockstream已确认了更广泛的事件情况。根据其官方公告，约有4,000枚BTC（当时价值约3.2亿美元）从Liquid联盟钱包中提取。需要注意的是，这些是发行方的近似数据，而非独立核对的区块浏览器总数。

Blockstream指出，提款操作使用了SideSwap Peg-out Authorization Key（PAK），但声明该密钥及其他授权密钥并未泄露。换言之，根据运营商的说法，这次资金流出并非通过窃取密钥进行的简单抢劫。

该公司还表示，交易所已被通知并暂停或即将暂停L-BTC的存入和提取。目前尚未独立核实任何个别交易所的通知。Blockstream补充说，其他Liquid资产（包括USDT、DePix和代币化的现实世界资产）未受影响。

关于3,998枚L-BTC铸造的报道

核心焦点在于“铸造”行为本身。根据归因于Crypto Briefing对SlowMist分析报告的可读提取内容的未确认报道，攻击者铸造并随后赎回L-BTC。报告正文引用约为3,998.5个单位，而标题则四舍五入为3,998枚。

这一差异很重要。由于未能获取原始的SlowMist报告或任何链上铸造交易记录，确切数字仍属于报道产物，而非经过验证的链上事实。

铸造并不等同于确认的盗窃。未经支持的L-BTC铸造代表在没有对应储备的情况下创建的代币，但要将其转化为实际收益或用户损失，需要交易层面的证据，而现有材料并未提供此类证据。

机制同样未被证实。Crypto Briefing的描述称，这是由于在Elements v23.3.4之前的版本中缺少长度前缀，导致范围证明验证缓存键碰撞，从而 allegedly 实现了无支持铸造；该描述仅来自单一二级来源。同一报告声称约95%的联盟储备被清空，且攻击者使用比特币OP_RETURN消息伪装成白帽人士，要求10%的赏金，随后约3,400枚BTC被归还。

上述数字均未得到独立确认。它们呼应了Blockstream在收回大部分被盗比特币后拒绝勒索要求的模式，并与CrediX等其他2026年的追回故事并列。但在此处的追回声明仍属归因性质，而非既定事实。

有待核实的漏洞内容

现有材料未能确立漏洞机制、精确时间或真正的财务影响。SlowMist的报告本身未被阅读，也没有任何铸造、退出或返回交易被追踪至区块浏览器。

Blockstream确认的是恢复态势。截至2026年9月10日UTC时间10:00，该公司表示区块生产已在无交易的情况下恢复，并且所需的联邦成员和桥接节点更新已部署，这与更广泛的事后指导一致。

区块生产的恢复并不意味着全面服务恢复。Peg操作（包括经PAK授权的退出）仍处于暂停状态，BTC/LBTC储备的恢复仍在进行中。

Blockstream还标记了一个次要威胁。9月9日，它警告称，冒充者正在使用电子邮件、仿冒网站和直接消息，包括虚假退款和重新Peg报价，并强调用户无需移动资金、输入助记词或安装邮件发送的软件。

Blockstream永远不会询问您的助记词或PIN码，也不会要求您向任何地方发送资金。

这种联邦桥接故障是一种不同于跨链路由器黑客攻击（如据报道的THORChain 1000万美元漏洞）的独特风险类别，但其应对策略——暂停、修补、警告、重建信任——在方式上是相似的。

市场反应

更广泛的市场几乎没有波动。在研究期间，比特币交易价格为77,420美元，当日微涨0.23%，而恐惧与贪婪指数为56， firmly处于“贪婪”区间。这两者均非对Liquid事件的明显反应。

因此，留下的问题是：如果SlowMist的3,998枚L-BTC数据成立，且Elements的缓存键缺陷得到证实，还有多少其他比特币侧链运行着具有相同隐蔽缺陷的代码？

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文