Blockstream旗下Liquid Network因Elements漏洞损失约4000枚BTC，白帽黑客归还3400枚BTC
攻击者利用Blockstream旗下Liquid Network的一个软件漏洞将约4000枚BTC锚出，在自称白帽黑客后归还了3400枚BTC，并保留了约598.5枚BTC。
用其他语言阅读本事件 English, русский, 日本語, français, español, 한국어, Indonesia
为什么重要
此事件暴露了Blockstream联盟式侧链模式中的一个严重漏洞，导致Liquid Network运营及各交易所的LBTC存取款业务中断，并引发了尚未解决的法律问题：保留未归还的BTC究竟构成盗窃，还是相当于一种安全悬赏。
各来源的分歧所在
对该漏洞根本原因的描述
inflation bug on the LBTC sidechain
Bitcoin Magazine
range-proof verification cache bug / cache-key collision in confidential transactions logic
Crypto.News
各消息来源对这一底层缺陷的描述不同：Bitcoin Magazine称其为通胀漏洞，而Crypto.News称其为范围证明验证缓存/缓存键碰撞漏洞，两者均指向Elements代码库。
关键事实
自称白帽黑客的人士从Blockstream的Liquid联盟钱包中提取了约4000枚BTC。
4,000 BTC存在争议的数字报道方 Bitcoin Magazine
被提取的金额价值约3.2亿美元。
320,000,000 USD报道方 Bitcoin Magazine
此次提款使用了SideSwap的Peg-out Authorization Key（PAK），该密钥本身并未被攻破。
报道方 Bitcoin Magazine
在Blockstream确认桥接节点已完成修补后，攻击者于周一向Liquid联盟钱包归还了3400枚BTC。
3,400 BTC报道方 CryptoPotato
约598.5枚BTC（约合4700万美元）仍未归还，Blockstream仍在就此进行追回谈判。
598.5 BTC报道方 CryptoPotato
此次漏洞源于Liquid底层Elements软件中的一个缺陷，该缺陷使得无储备支持的L-BTC代币得以被创建。
报道方 CryptoPotato
事件发生前，该联盟钱包持有约4200枚BTC，事后仅剩略高于207枚BTC（另一消息来源称为197.47枚BTC）。
4,200 BTC存在争议的数字报道方 Bitcoin Magazine
Liquid Network在事件发生后暂停了其侧链及桥接节点运行。
报道方 Bitcoin Magazine
发生了什么
2026年9月6日，Blockstream旗下Liquid Network的联盟钱包在一笔使用SideSwap的Peg-out Authorization Key（PAK）完成的锚出交易中损失了约4000枚BTC（各消息来源报告数字不一，分别为3998枚、3998.49748445枚或4019.4枚BTC），价值约3.2亿美元。Liquid与SideSwap表示，联盟私钥本身及PAK均未被攻破；问题出在Elements软件的一个漏洞（Crypto.News将其描述为范围证明验证缓存/缓存键碰撞问题），该漏洞使得无储备支持的L-BTC得以被铸造，并被兑换为真实的储备BTC。相关行为者通过链上OP_RETURN消息自称为“whitehats”，随后与Blockstream展开谈判；在Blockstream确认桥接节点已完成修补后，其于周一归还了3400枚BTC（据Unchained报道价值约2.7亿美元），并保留了约598至600枚BTC（约合4700万美元），这是截至最新报道的情况。根据Decrypt在9月8日的报道，Blockstream当时仍在与相关个人协商追回剩余资金，该网络也仍处于暂停/冻结状态。
事件的发展经过
- 更新
攻击者通过SideSwap的锚出功能从Liquid联盟钱包中提取约4000枚BTC
Two transactions confirmed in Bitcoin blocks 965780 and shortly after, moving nearly all BTC backing L-BTC.
- 官方声明
Liquid Network确认发生入侵并暂停侧链
Liquid posted an official account on X acknowledging the withdrawal of ~4,000 BTC (~$320 million) and disabled bridge nodes.
- 首次报道
Bitcoin Magazine 首次报道
Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves
- 独立佐证
The Defiant 独立佐证
Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet
- 更新
攻击者通过链上OP_RETURN消息自称为白帽黑客
Message read "we are whitehats. contact us on chain," with 1,000 satoshis sent back to the federation wallet.
- 更新
Liquid Network暂停区块生产
Network fully halted block production amid the ongoing incident response.
- 结果
Blockstream修补桥接节点后，攻击者归还3400枚BTC
After confirmation that affected nodes were patched, 3,400 BTC (~$270 million) was sent back to the federation wallet, leaving ~598.5 BTC outstanding.
- 更新
Blockstream就剩余598.5枚BTC继续进行追回谈判
Liquid confirmed ongoing talks with the individuals responsible to recover the remaining ~$47 million.
报道是如何累积起来的
随时间变化的独立来源数量，计法与一致性面板相同：转载通讯社稿件不会让曲线上移。
- 2026年9月6日 22:16 UTC: Bitcoin Magazine — 1 个独立来源, 1 篇报道
- 2026年9月6日 23:15 UTC: The Defiant — 2 个独立来源, 2 篇报道
- 2026年9月6日 23:28 UTC: Cryptopolitan — 3 个独立来源, 3 篇报道
- 2026年9月8日 07:33 UTC: CryptoPotato — 4 个独立来源, 4 篇报道
- 2026年9月8日 08:00 UTC: BTC-ECHO — 5 个独立来源, 5 篇报道
- 2026年9月8日 09:46 UTC: Unchained — 6 个独立来源, 6 篇报道
- 2026年9月8日 17:58 UTC: Crypto.News — 7 个独立来源, 7 篇报道
- 2026年9月8日 20:46 UTC: Decrypt — 8 个独立来源, 8 篇报道
相关主体
另外提及：Chainlink
