近4000枚异常L-BTC换走3996枚真BTC,Liquid紧急暂停
9 月 6 日 22 时 05 分，一名用户向 SideSwap 的 L-BTC 赎回服务发送 4000 枚 L-BTC。SideSwap 销毁这批 L-BTC 并提交有效的退出授权，23 分钟后，Liquid Federation 从比特币主网钱包向用户地址支付 3996.018 枚 BTC，价值约 3.2 亿美元。
收到 BTC 约 4 小时后，资金控制者在一笔比特币交易中写入「we are whitehats. contact us on chain（我们是白帽，请在链上联系我们）」。
目前，与事件相关的集中地址仍持有约 3998.5 枚 BTC，其中约 3996 枚来自此次大额赎回，尚未出现资金返还。Blockstream 正通过链上签名消息联系对方，其身份、动机和返还条件均未获确认。
Liquid 由 Blockstream 主导开发，于 2018 年上线，是一条采用 Federation 机制的比特币侧链。用户把 BTC 锁入比特币主网上的 Federation 钱包后，可以在 Liquid 获得等额 L-BTC，用于更快的转账、保密交易和资产交易；退出时需要销毁 L-BTC，再由 Federation 钱包支付主网 BTC。Liquid 约每分钟生成一个区块，通常两个确认即可完成结算，网络出块和主网 BTC 托管均由一组固定的 Federation 节点负责。
事件发生后，Liquid 已被 Federation 暂停，外部无法再向网络提交新交易，交易所已暂停或准备暂停 L-BTC 充值和提现。比特币主网照常运行，Liquid 仍可能继续生成区块，但钱包转账以及 SideSwap 的币币兑换、BTC 转入和 L-BTC 转出均无法正常使用。
Liquid Network是谁？
Liquid由Blockstream于2018年推出，是一条比特币侧链。用户将比特币锁定在主网，可获得应的LBTC，用于更快、更私密的交易和资产发行。
它的安全依赖强联邦模型，共有15家知名机构组成联盟，共同管理比特币储备。如要动用储备，需要15家中至少11家的多签交易。其成员包括交易所、托管机构和区块链公司。
不是一个无人问津的小项目，而是机构级比特币金融的核心基础设施之一。其联盟成员截至 2026 年第一季度已达87家成员机构，遍布全球。包括 45 家交易所和金融机构。
如全球头部加密交易所Bitfinex，欧易，欧洲最大的数字资产投资公司CoinShares，全球最大硬件钱包制造商Ledger等都是其联盟成员。
4000 枚 L-BTC 如何换走 3996 枚 BTC
SideSwap 是 Liquid Federation 成员，为普通用户提供 L-BTC 与 BTC 之间的转换。普通用户无法直接向 Liquid Federation 申请兑回 BTC，通常需要把 L-BTC 交给持有退出授权密钥（PAK）的成员，再由该成员销毁 L-BTC 并指定比特币收款地址。SideSwap 对赎回服务收取 0.1% 服务费，因此 4000 枚 L-BTC 对应 3996 枚 BTC 到账。
SideSwap 称，Blockstream 事后确认，这批 L-BTC 由 Elements 软件漏洞异常生成。Elements 是 Liquid 使用的节点软件，SideSwap 表示，其服务只能看到已经通过 Liquid 网络验证的 L-BTC，无法识别这批代币与正常 L-BTC 的差异。Liquid 的初步公告同时确认，资金经 SideSwap 的 PAK 提出，但该 PAK、其他授权密钥及 SideSwap 系统均未发现泄露。
Bitcoin Core 贡献者 Antoine Poinsot 发现，Liquid 区块 4050336 被 mempool.space 节点拒绝，却被 Blockstream 节点接受。他随后将该现象称为共识漏洞。该区块中的交易输出随后进入 SideSwap 处理的大额赎回，两个节点对同一区块给出不同结果，也解释了为何外部观察者把调查方向放在 Elements 验证规则上。
Liquid 的保密交易技术默认隐藏转账金额和资产类型，节点依靠密码学承诺与范围证明确认输入输出守恒，并阻止凭空生成资产。Blockstream 目前没有发布独立技术复盘，Elements 漏洞的触发方式、受影响版本及异常 L-BTC 的生成过程仍未公开。
多签正常签名，异常资产通过了上游验证
Blockstream 官方资料显示，Liquid 联邦目前有超过 80 家成员，其中 15 家运行联邦节点。每个节点持有一把多签密钥，至少 11 个节点签名，联邦钱包才能向比特币主网支付 BTC。
这些节点在赎回时检查两项内容，Liquid 上是否销毁了相应数量的 L-BTC，收款地址是否获得 PAK 授权。9 月 6 日的 4000 枚 L-BTC 已经销毁，SideSwap 提供的地址也有有效授权，11/15 多签随后完成付款。
PAK 负责核对收款地址，无法重新判断待销毁的 L-BTC 此前如何生成。11/15 多签可以阻止少数节点单独动用联邦钱包，但 15 个节点仍依据同一套 Elements 规则验证交易。异常区块一旦被多数节点接受，后续销毁和赎回在系统中都会显示为有效，联邦私钥、硬件安全模块和 PAK 即使完好，主网 BTC 仍可能被支付出去。
Liquid 还设置了带时间锁的应急密钥，供联邦节点长期停止工作时取回锁定资金。此次 3996 枚 BTC 经过正常的 11/15 签名流程，应急密钥没有参与。交易在比特币主网确认后，Liquid 也无法通过回滚侧链撤销付款。
为什么15家机构的多签能被单方面绕过？
这才是最让人不安的地方。
Liquid的多签设计，本意是即使一群管理员被入侵，也无法将用户资金重定向至攻击者地址。但这次攻击绕过了整个多签流程，不是攻破了11家的私钥，而是让11家在不知情的情况下签署了一笔假交易。
如果漏洞真的出在LBTC的共识层面，那么所有依赖Federation多签的侧链都可能面临同类风险。
转出的 BTC 约占 Liquid 事发前锚定储备的 95%
Galaxy Research 分析称，此次转出的 BTC 约占 Liquid 事发前锚定储备的 95%。链上记录显示，联邦钱包余额已经从约 4200 枚 BTC 降至约 197 枚。资金若无法收回，Liquid 仍需公布现有 L-BTC 的兑付安排，以及由谁补足联邦钱包中的 BTC。
Liquid 于 5 月 1 日发布的季度报告显示，今年一季度网络共处理 116.31 万笔交易，上年同期为 23.37 万笔；同期共有 14063 笔 BTC 转入，合计 1252 枚 BTC，另有 1201 笔 L-BTC 兑回，合计 1144 枚 BTC，一季度 BTC 转入量比兑回量多 108 枚。此次单笔兑回的 3996.018 枚 BTC，约为一季度全部 BTC 转入量的 3.2 倍，也相当于同期全部兑回量的 3.5 倍。
DePix 稳定币约占 Liquid 一季度交易量的一半，SideSwap 和 Boltz 等服务还把 Liquid 连接至比特币主网和闪电网络。Liquid 称，USDT、DePix 及现实世界资产代币没有被此次漏洞转走。不过在桥接节点关闭期间，这些资产同样无法正常转账或交换。
2021 年，Liquid 曾因动态联邦升级参数不一致停止出块约 22 小时，当时没有资金损失。此次 3996 枚 BTC 已经在比特币主网完成转账，重新开放桥接节点也无法撤销这笔付款。
截至 9 月 7 日，Liquid 与 Blockstream 尚未公布网络重启时间、漏洞技术报告、资金返还安排或 L-BTC 储备补足方案。约 3998.5 枚 BTC 仍停留在相关地址，资金控制者的白帽自述也没有得到独立确认。
白帽黑客是真的吗？
目前没人知道。
攻击者自称白帽，链上留言要求联系。他们还向Liquid地址返还了0.00001 BTC。
Blockstream正在通过链上签名消息尝试与对方联系。
但仅凭自称就认定为白帽为时过早。一个可比案例是跨链协议TAC，攻击者接受10%分成并归还剩余资金后，才被重新归类为白帽行动。
截至发稿，约3998枚BTC仍停留在攻击者地址，未进一步移动。
目前，交易所已暂停LBTC充提，Liquid侧链暂停运营。持有LBTC的用户暂时无法将其赎回为比特币。
4000枚比特币最终是归还、封存，还是流向交易所，取决于Blockstream和白帽之间的这场链上对话。
安网视角
Liquid的教训是：多签本身不是护城河，共识层的安全性才是。
安网从底层规避了这类风险。协议级安全——资产发行通过协议而非智能合约，不依赖合约逻辑防攻击，攻击面小得多。49个超级节点去中心化治理，无单一团队能一键改规则。
安全不是靠打补丁，是焊死在架构里。
安全，才是最大的财富!
到此这篇关于近4000枚异常L-BTC换走真BTC,Liquid紧急暂停的文章就介绍到这了,更多相关异常L-BTC换走真BTC内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！
你可能感兴趣的文章
-
比特币兑黄金比价升至18.17，创今年1月以来新高
比特币对黄金购买力比价升至 18.17，创下 2026 年 1 月以来新高,本轮硬资产上涨受全球主 权债务危机预期驱动，市场重新评估比特币对冲债务风险价值，后市走势取决于美国宏…
2026-09-07 -
比特币黄金比例创2026年最高:1 BTC 能买18 盎司黄金
比特币对黄金的购买力比价已攀升至18.17，这意味着一枚比特币现在可以换到超过18 盎司黄金，是2026 年1 月以来的最高纪录,比特币当前在各大交易所的定价约80,000 美元，黄…
2026-09-07 -
比特币到底有没有现实价值支撑？比特币价值分析
本周末，Peter Schiff 再度重启比特币价值背书的争议,他表示，挖矿过程消耗掉的能源，不会留下任何产物为比特币提供价值底座,本文给大家详细介绍了比特币到底有没有现实价…
2026-09-07 -
比特币月线走势图怎么看?一文详解比特币月线走势图要关注哪些内容
在瞬息万变的加密货币市场中，短线波动往往令人眼花撩乱、无所适从,那么究竟比特币月线走势图分析要看哪些，下面小编为大家详细说说，帮助投资者更好地观察比特币市场…
2026-09-07 -
比特币价格预测：在美联储再次开会前，比特币能否冲到 84,000 美元？
9 月 6 日比特币维持看涨，现价接近 79697 美元，守住 77500 美元为关键,非农数据推升加息预期引发短时暴跌，多头遭大额清算，ETF 持续流入，若重回关键阻力位有望冲击 840…
2026-09-07 -
比特币微交易现在占据了近80%的网络活动
比特币链上低于0.01 BTC的微交易占比已接近80%，与早期大额转账主导的格局截然不同,这一结构性转变意味着比特币正从大额转账工具，逐步走向日常小额高频的实用金融场景,与…
2026-09-07 -
XRP、SOL 、HYPE与比特币短线分化
外媒分析称，9 月 7 日加密市场呈现分化走势,XRP延续高位整理，SOL维持反弹结构，HYPE继续跑赢大盘，比特币则在 8 万美元附近反复受阻，短线资金更关注各资产能否守住关键…
2026-09-07 -
比特币价格分析：突破80,000美元是真实行情还是陷阱？
比特币迎来一波上涨行情，市场围绕本轮上涨能否持续产生分歧,文章结合链上相关数据，解读持币、交易所储备以及市场抛压等多方面信号，分析多组相互矛盾的市场指标，介绍关…
2026-09-07 -
比特币（BTC）年度涨幅竟集中在极少数交易日！专家指出：长线持有显著
比特币年度涨幅高度集中在极少数交易日，错过这些关键时段收益将大打折扣,专家指出，长线持有策略已显著优于短期择时交易，投资者与其频繁操作，不如坚定持有，避免因踏空…
2026-09-06 -
沉睡16年的Satoshi时代比特币罕见苏醒！600枚古老BTC突然异动上涨引发
沉睡长达16年的Satoshi时代比特币终于苏醒！约600枚古老BTC突然异动并出现上涨，引发市场高度关注,这些早期挖矿的比特币多年来从未移动，如今重现活跃，或与地址持有人操作…
2026-09-06
