来源：环球市场播报

Liquid Network 联盟钱包被提取约 4000 枚比特币，侧链暂停交易

比特币侧链 Liquid Network 周日（9 月 6 日）披露，一名自称 " 白帽 " 的操作方从联盟钱包中提取约 4000 枚比特币，按事发时价格计算约合 3.2 亿美元，约占事发前 4200 枚储备的 95%。

受事件影响，Liquid 已暂时关闭桥接功能并暂停新交易，同时通知相关交易所停止或准备停止 L-BTC 充值和提现。技术提供方 Blockstream 表示，目前没有证据显示联盟私钥或其他关键密钥遭到泄露，问题被初步指向支撑 Liquid 运行的开源软件 Elements。

截至最新披露，相关比特币仍未返还至联盟钱包。

异常 L-BTC 通过正常赎回流程换走主网比特币

Liquid 由 Blockstream 于 2018 年推出，由 80 多家交易所、基础设施公司和资产管理机构参与运营。

其基本运行方式是，用户先将比特币锁定在联盟控制的钱包中，Liquid 侧链再发行对应数量的 L-BTC。用户需要退出 Liquid 时，则销毁 L-BTC，并从联盟钱包中赎回等额的比特币主网资产。

此次事件并不是攻击者直接突破联盟钱包，而是先利用软件漏洞获得异常生成的 L-BTC，再通过正常赎回流程将其兑换成真正的比特币。

SideSwap 表示，9 月 6 日 14：05（UTC），一名客户向其赎回服务发送了 4000 枚 L-BTC。系统按照普通订单处理，在侧链销毁这批 L-BTC 并生成有效赎回授权后，14：28，联盟钱包向该客户控制的比特币地址支付约 3996 枚 BTC，其余部分主要对应 0.1% 的手续费。

Blockstream 事后判断，这批 L-BTC 并非通过正常锁定比特币生成，而是利用 Elements 软件中的漏洞异常创建。

SideSwap 则表示，从自身系统角度看，这批 L-BTC 已经通过 Liquid 网络正常验证，因此与普通 L-BTC 没有明显区别。其赎回系统无法判断代币最初究竟来自真实比特币存入，还是通过软件漏洞异常生成。

也就是说，漏洞发生在 L-BTC 的生成和验证环节，而真正的比特币则是通过原本正常运行的赎回机制被提出。

联盟钱包一度仅剩约 5% 的原有储备

链上记录显示，在大额资金转出之前，联盟钱包曾先进行一笔约 2.5 枚比特币的小额转账。约 27 分钟后，又有接近 3996 枚 BTC 被转出。

相关资金随后集中至一个比特币地址，该地址一度持有约 3998.5 枚 BTC。与此同时，Liquid 联盟钱包中的比特币余额下降至约 200 枚，仅相当于事发前储备的约 5%。

由于 L-BTC 原则上应由联盟钱包中的比特币一比一支持，如此大规模的储备流出直接削弱了 L-BTC 的赎回保障能力。

Liquid 因此选择暂停新的侧链交易和桥接操作，并要求交易所暂停 L-BTC 充提，以避免在漏洞尚未修复、储备尚未恢复的情况下继续扩大风险。

Blockstream 称密钥没有泄露，问题出在软件层

Liquid 和 Blockstream 在后续说明中强调，此次事件并不是传统意义上的私钥被盗。

Blockstream 称，资金最终是通过 SideSwap 正常赎回机制提出的，SideSwap 使用的赎回授权密钥以及 Liquid 联盟其他关键密钥目前都没有显示出遭到攻破的迹象。

问题被定位在 Elements 软件的交易处理机制，而不是托管密钥、硬件设备或联盟钱包本身。

事件发生后，Liquid 暂停相关桥接功能，联盟成员也开始检查并修复受影响的软件系统。在补丁完成部署、各参与方确认安全性之前，Liquid 网络将继续维持受限状态。

Blockstream 还表示，USDT、DePix 以及 Liquid 上的部分现实世界资产并未因本次漏洞直接出现资产损失。不过，由于整个侧链交易受到限制，这些资产的正常转移和结算也会受到影响。

操作方自称 " 白帽 "，要求先修复漏洞再返还资金

资金被提取约四小时后，控制相关比特币地址的一方通过链上交易留言，自称 "whitehats"，并要求 Blockstream 与其联系。

Blockstream 随后通过链上签名消息作出回应，并提供安全团队邮箱，希望进一步沟通。

此后，操作方表示，希望 Liquid 先修复漏洞，并确认联盟各参与方使用的软件都已经完成更新，之后再安全返还资金。

后续链上信息中，对方还询问是否可以将 " 大部分 " 资金转回 Blockstream 指定地址。Galaxy Digital 研究主管 Alex Thorn 称，对方还向 Blockstream 发送了一份加密的技术说明，据称涉及漏洞的具体机制。

但截至目前，接近 4000 枚比特币主体资金仍停留在相关地址，并未重新回到 Liquid 联盟钱包。

" 白帽 " 身份仍存在争议

虽然操作方主动留下联系方式，并声称愿意在漏洞修复后返还资金，但其是否真正属于白帽安全研究人员，目前仍存在明显争议。

Ledger 技术负责人 Charles Guillemet 对此提出质疑。他认为，传统白帽研究人员通常会先向项目方披露漏洞，或者只转移足以证明漏洞存在的小额资产，而不是先提走桥接储备中的绝大部分资金，再与项目方讨论返还条件。

因此，目前更准确的说法仍然是：一名自称白帽的操作方利用 Liquid 软件漏洞生成异常 L-BTC，并通过正常赎回渠道换走了接近 4000 枚主网比特币。

最终这起事件会被定性为恶意攻击，还是一次极端形式的白帽漏洞披露，很大程度上取决于资金是否能够返还，以及双方后续是否能就漏洞修复和可能的奖励安排达成一致。

对于 Liquid 而言，目前最关键的仍是两件事：一是完成 Elements 软件漏洞修复并恢复安全运行；二是确认接近 4000 枚比特币能否重新回到联盟钱包。

在这两个问题解决之前，Liquid 的正常交易、L-BTC 充提以及桥接功能预计仍将受到限制。