当前位置：首页 > 资讯 > 3.2 亿美元比特币被提取

Liquid 遭据称白帽黑客提取 3.2 亿美元比特币，暂停交易

2026-09-08 09:18:58 | 来源： | 作者：佚名
Liquid Network 因底层 Elements 软件漏洞遭攻击，约 4000 枚比特币（3.2 亿美元）被提取，占联盟储备 95%,攻击者自称白帽，提出归还资金条件，网络暂停交易，比特币主网未受波及，事件仍在调查,下面将为大家详细介绍

比特币侧链 Liquid Network 在价值约 3.2 亿美元的约 4000 个比特币从支持其 L-BTC 代币的联盟钱包中被提取后暂停运行。该事件似乎是利用了网络底层软件中的漏洞，而不是泄露了其加密密钥。

Liquid周日证实，据称是“白帽黑客”从其联盟储备中窃取了约 4000 个比特币。随后，该网络关闭了桥接节点，阻止了新的交易，同时要求交易所暂停 LBTC 的充值和提现。

此次提款约占事件发生前联盟钱包中持有的约 4200 个比特币的 95% 。比特币主网未受影响。

Liquid Networks就X事件发表的声明（来源：X）

一个看起来很正规的挂钩

该事件发生在 Liquid 正常的启动过程中，因此这次漏洞利用意义尤为重大。

运营挂钩服务的 Liquid 联盟成员 SideSwap 表示，一位客户于 9 月 6 日 UTC 时间 14:05 左右向其服务发送了4,000 个 L-BTC。这些代币已在有效的挂钩授权密钥 (PAK)授权下销毁。

大约 23 分钟后，Liquid Federation向客户的比特币地址释放了约3,996 个比特币。

Liquid表示，此次交易使用了SideSwap的PAK密钥，但强调密钥本身并未泄露。SideSwap也表示，其所有系统均未遭到入侵。

相反，交易中使用的 L-BTC 似乎是通过Elements （Liquid 的基础开源软件）中的一个漏洞创建的。

这一区别是此次事件的关键所在。攻击者显然无需窃取联盟密钥或入侵 SideSwap 的基础设施。相反，该漏洞使得本不应存在的 L-BTC 能够进入正常的赎回流程。一旦这些代币通过了必要的验证，联盟便会支付相应的真实 BTC。

交易前持有超过 4,200 个比特币的联邦钱包，交易后只剩下大约200 个比特币。

Blockstream 和 Liquid 均未公开详细说明此次事件的具体技术根源。虽然在事件发生前，针对底层漏洞的修复程序已添加到软件代码库中，但在攻击发生时，该问题尚未在整个网络中得到彻底解决。

这些黑客自称是白帽黑客

控制被提取比特币的一方随后在链上留言称：“我们是白帽黑客。请在链上联系我们。”

他们留了条信息。（来源：memepool）

Blockstream 通过一笔已签名的比特币交易做出回应，并提供了一个联系邮箱地址。随后双方交换了更多信息，包括记录在链上的 PGP 签名通信。

据称，黑客提出归还大部分资金，但附加了一个条件：Liquid 必须首先修复漏洞，并确保运行网络的每个节点都得到更新。

据 Galaxy Digital 研究主管 Alex Thorn称，这些演员还向Blockstream发送了有关该漏洞的加密技术细节。

Blockstream随后承认了黑客攻击事件，并着手修复受影响的基础设施。然而，截至发稿时，被盗取的比特币尚未退还。

然而，“白帽”的说法一直存在争议。

Ledger 首席技术官 Charles Guillemet 质疑这些攻击者是否应该被视为安全研究人员，他认为在披露之前就拿走数亿美元与传统的白帽做法有很大不同。

这场辩论凸显了加密安全事件中一个日益难以区分的问题：利用漏洞、控制资金并在修复后提出归还资金的行为者，应该被视为安全研究人员还是要求赔偿条件的攻击者。

液体仍保持冻结状态

在联盟成员修复漏洞期间，Liquid 已将其桥接基础设施离线。交易所也已暂停或准备暂停 L-BTC 的充值和提现。

据报道， Liquid 上发行的其他资产，包括USDT、DePix 和代币化的现实世界资产，并未受到此次事件的影响。然而，此次全网暂停中断了依赖 Liquid 在侧链和比特币之间转移资产的服务。

Liquid 是一个基于比特币的联邦侧链，由 Blockstream 开发，旨在实现更快、更保密的交易，并支持数字资产的发行。比特币锁定在比特币主网上，在 Liquid 上以 L-BTC 的形式存在，联邦成员负责管理两个网络之间的桥梁。

这种架构意味着此次事件引发了一个更广泛的问题，即侧链系统中的安全风险究竟存在于何处。在本例中，联盟的密钥似乎仍然安全，但用于管理交易验证的软件中的一个缺陷足以使相当一部分底层储备面临风险。

对于 Liquid 而言，眼下的首要任务很明确：彻底修复漏洞，更新每个受影响的节点，确定被提取的比特币是否会被返还，并确保桥接可以安全地重新开放。

截至9月7日，这些资金仍处于联盟的控制之外，而Liquid交易所本身也仍然处于暂停状态。该事件仍在调查中，约4000枚比特币如何从储备钱包中流失的完整技术解释尚未公开。

到此这篇关于Liquid 遭据称白帽黑客提取 3.2 亿美元比特币，暂停交易的文章就介绍到这了,更多相关3.2 亿美元比特币被提取内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Liquid   比特币  

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科