据报，液体漏洞导致600 BTC损失_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

据报，液体漏洞导致600 BTC损失

2026-09-14 06:30:26

Liquid网络遭漏洞攻击，部分追回后仍有约600 BTC未归还

据尚未在链上独立确认的事件报道，由Blockstream领导联盟运营的比特币侧链Liquid遭遇了一起被报告的漏洞利用事件。在大部分资金被追回后，目前仍有约600 BTC处于未结清状态。这一数字代表在初始提款的大部分资金返回后，仍由攻击者控制的剩余余额。关于确切余额、根本原因以及损失是否永久性的问题，目前仍未得到验证。

关键信息摘要

报告指出：Liquid网络的漏洞导致在大部分提款资金返还后，仍有近600 BTC的余额未结清。

待核实事项：确切的剩余金额、漏洞机制以及差额是否为永久性损失，在现有来源中均未得到验证。

详细事件经过与各方回应

Liquid Network于2026年9月6日发布官方声明，承认发生了一起安全事件。声明称，“所谓”白帽黑客从Liquid联盟钱包中提走了约4,000 BTC。该声明称此金额在当时约为3.2亿美元，但这属于历史估算值，而非当前估值。

我们注意到@Liquid_BTC 发生了一起安全事件。所谓白帽黑客已从Liquid联盟钱包中提取了约4,000 BTC（约3.2亿美元）。@Blockstream 团队正在通过签名消息在链上联系他们。目前我们所知的是资金……—— Liquid Network 🌊 (@Liquid_BTC) 2026年9月6日

Liquid Network在9月6日的声明中表示，约有4,000 BTC从Liquid联盟钱包中被提取。需要注意的是，这一初始金额并非最终余额，也不代表永久性损失的认定。

随后，大部分比特币被归还。TechCrunch在9月8日报道称，约3,400 BTC已被归还。该报道引用前Blockstream高管Samson Mow的消息，称当时仍有约600 BTC（价值约4,700万美元）仍在行动方控制之下。

该公司最初的帖子表示，Blockstream团队正在努力通过签名消息在链上联系这些行动方。Liquid将这些提款行为描述为“所谓白帽黑客”所为，这一定性是由实体自身提供的，而非独立确立的事实。

数据争议与恢复情况

来自crypto.news的更详细报道将未结清余额定为598.5 BTC，并将归还操作置于比特币区块965,950中。由于底层交易未在区块链浏览器上独立追踪，这些数据仍属于归因报道，未经证实。

Blockstream对这些行动方的态度一直十分强硬，并单独拒绝了与该事件相关的悬赏要求。

哪些恢复数据可信，哪些存在争议？

“白帽”这一框架遭到了反驳。crypto.news引述Ledger首席技术官Charles Guillemet的批评，他对此描述提出质疑，因为近600 BTC仍留在行动方手中，且没有公开的批准赏金条款。这仅是一次归因反应，并不代表普遍的情绪。

行动方是否是有权保留任何比特币的授权研究人员，这一点尚未经过验证。根据未经确认的报告，保留资金反映了白帽条款，但获取的报道指出并未公开披露任何赏金协议。声称恰好600 BTC遭受永久性损失的说法同样未经确认；所引用的数字是部分追回后的未结清余额，而非最终的损失认定。

报告的598.5 BTC余额截至9月7日，此后可能已发生变化。目前没有可用的当前浏览器余额或后续官方恢复会计数据，因此未结清金额应被视为快照，而非既定数字。这有助于区分 alleged 的初始损失与任何追回后的净损失，后者在此均未确立。

后续钓鱼攻击与所需证据

Blockstream于9月9日发布安全公告，警告有人冒充官方利用此次事件。公司表示，用户无需转移资金、输入恢复助记词、重新锚定资产或安装电子邮件发送的软件，并强调Blockstream永远不会要求用户提供恢复助记词或PIN码，也不会要求用户将资金发送到任何地方。

Liquid的运营状态仍不完整。在检索时，该项目的官方博客横幅显示，已发行资产的转账已恢复，但L-BTC转账和退出 peg-out 操作仍处于暂停状态。横幅上没有时间戳，因此不应将恢复解读为服务的全面恢复。

要证实头条说法，需要受影响实体的可归属声明以及 corroborating 的交易证据，这两者均未被独立获取。此外，缺乏建立未支持L-BTC是否被铸造、受影响的软件版本以及补救步骤的技术事后分析。这一事件让人联想到早期的延迟检测案例，如Osmosis Nomic漏洞，其中协调链上现实花费了时间，也反映了对同一Liquid黑客事件的其它报道中存在的争议性会计处理。

在此背景下，比特币本身波动不大。BTC在发稿时报价为77,348美元，24小时内上涨0.25%，广泛的加密货币恐惧与贪婪指数为61（贪婪），这是一个市场范围的指标，而非针对Liquid的信号。侧链的联盟锚定与比特币的基础层不同，其UTXO集合、难度调整和工作量证明安全性不受联盟级别托管事件的影响。基础层上的可验证结算正是任何最终损失会计最终必须与之协调的属性。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必进行独立研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文