Liquid网络遭黑客盗走4000枚比特币，部分资金已追回

Liquid网络在安全危机后重启区块生成

专为实现快速与私密交易而设计的比特币侧链 Liquid Network 已于周四恢复区块生产功能。此前，该网络因一起严重安全事件导致联盟钱包中约4,000枚比特币被非法转移，引发市场对L-BTC及稳定币准备金充足性的广泛担忧。

事件发生时间线：白帽黑客突袭主钱包

此次中断始于9月6日周日，一名自称‘白帽黑客’的个体从Liquid主钱包中提取了约4,000枚比特币，当时估值接近3.2亿美元。这一金额占当时钱包总余额（约4,200枚）的近95%。

攻击手段基于SideSwap平台的peg-out授权密钥，该密钥本身并未被盗，而是被恶意用于执行未经授权的资金调拨。目前仍有约600枚比特币（价值约4,600万至4,700万美元）处于攻击者控制之下，尚未归还。此缺口直接冲击了支持Liquid网络上L-BTC与相关稳定币的资产储备体系。

补充说明：SideSwap是一款非托管型比特币钱包与交易平台，其核心功能是在Liquid网络上实现原子交换与出桥操作，帮助用户更灵活、安全地在比特币与Liquid BTC之间进行转换。

Blockstream紧急响应与系统修复进展

由首席执行官Adam Back领导的Blockstream公司迅速推出Elements v23.3.4版本作为应急更新，以修补一个关键漏洞——该漏洞允许攻击者伪造无效的L-BTC并将其赎回为完全抵押状态。新补丁强化了缓存密钥的访问控制机制，防止类似滥用再次发生。

在部署更新后，Blockstream通过链上公告确认桥接节点已受保护，并向攻击者发出归还资金的邀请。随后，约3,400枚比特币（按9月7日汇率计算价值约2.692亿美元）被返还至Liquid网络。然而，仍有598.5枚比特币未能追回。

该匿名攻击者公开批评Blockstream在安全投入上的不足，指出其仅投入150万美元来保护价值高达50亿美元的资产。他要求支付相当于漏洞价值10%的赏金，并威胁称若不满足条件，将永久扣留剩余资金。

其在链上留言中表示：“你必须用自有资金支付10%作为漏洞奖励，否则你的疏忽与吝啬将导致所有持币者损失15%。”

未来出桥机制与用户影响评估

针对社区关切，Adam Back明确承诺，只要网络恢复正常，L-BTC的锚定比率将维持1:1，届时每个L-BTC仍可兑换为一个标准比特币。不过，目前尚未公布重新开放入桥或出桥服务的具体时间表，关于未追回资金的后续处理仍无定论。

Back建议：“避免在场外交易中出现恐慌性抛售”，呼吁用户在系统恢复初期保持理性与耐心。

尽管区块生产与交易处理已全面恢复，但出桥功能仍处于冻结状态。当前网络正在持续监控稳定性，采取审慎运营策略以确保长期安全。