Liquid 网络遭黑客攻击并非私钥被盗。它暴露了比特币的联盟制侧链实际上如何像银行一样运作。3.2 亿美元的流失对 BTC 第二层意味着什么。
比特币侧链安全是个神话——Liquid 刚刚证明了这一点
2026 年 9 月 6 日，有人从 Liquid 网络（https://liquid.net/）卷走了约 4,000 枚比特币——当时价值约 3.2 亿美元。Liquid 网络是由 Blockstream（https://blockstream.com/）打造的旗舰侧链，而 Blockstream 是由 Adam Back 创立的公司，Adam Back 是密码学家，其 Hashcash 被引用在比特币白皮书中。没有私钥被盗。没有多重签名被破解。窃贼在一个软件中发现了一个细微的漏洞，铸造了不存在的比特币，并在 23 分钟内抽干了网络 95% 的储备金。
这并不像大多数人想象的那样是一次安全漏洞。它更令人尴尬：这是一场本不该需要银行的系统挤兑。
关键要点
- Liquid 黑客事件是一个漏洞，而非入侵：Elements（https://github.com/ElementsProject/elements）中的范围证明缓存碰撞漏洞使攻击者能够创建无支持的 L-BTC 并兑换成约 4,000 枚真实比特币。
- Liquid 是一个联盟侧链——由大约十五家公司运营的 11-of-15 多重签名。这是一种信任模型，而非“不是你的私钥，就不是你的币”。
- 自称“白帽”的攻击者归还了 85%，并将约 598.5 BTC（约 4,700 万美元）作为其自行设定的赏金保留，模糊了披露与勒索之间的界限。
- Blockstream 拒绝付款，同时正在应对一家已破产的 40 亿美元 SPAC 和采矿诉讼——而 L-BTC 持有者仍无法赎回回主链。
Liquid 到底发生了什么？
该漏洞在简单中透着精妙。Liquid 运行在 Blockstream 维护的开源代码库 Elements 之上。Elements 在缓存“范围证明”——即证明机密交易金额合法性的数学证明——的方式上存在缺陷，使攻击者能够铸造没有比特币支持的 L-BTC。这些伪造的代币随后通过 SideSwap（https://sideswap.io/）进行交易，该平台持有退出授权密钥，从而将其转换为从联盟储备钱包中提取的真实比特币。
储备在不到半小时内从约4,200 BTC降至197 BTC。
最关键的部分是：联盟的签名密钥从未被触碰。11-of-15多重签名——由包括交易所和做市商在内的十五家公司共同批准操作——完全按照设计运行。问题出在上游，即告诉多重签名要签署什么的代码中。一个建造精良的金库，即使接收了错误的指令，仍然会打开。
随后攻击者进行了典型的加密操作：一条OP_RETURN消息，内容为“我们是白帽黑客。请在链上联系我们”，并要求Blockstream在返还任何资金之前修补所有节点。最终，在补丁发布后返还了约3,400 BTC。他们保留了598.5 BTC——约4,700万美元——作为自行设定的费用。当Blockstream表示反对时，语气变得恶劣：“你必须用自己的资金支付10%作为漏洞赏金，否则将导致所有持有者遭受15%的损失。”
为什么这是信任失败，而非安全失败？
比特币的核心主张是你不需要信任任何人。你的密钥，你的币。然而比特币遇到了瓶颈：它速度慢、费用高且隐私性差，因此整个“第二层”行业应运而生以解决这些问题——而几乎所有第二层都悄然重新引入了信任。
Liquid是最纯粹的示例。要使用它，你需要将比特币存入由十五家公司联盟控制的钱包，并换取L-BTC。这些公司持有你的比特币。一旦锚定开始，你的自我托管就结束了。如果联盟诚实且软件正确，一切正常。如果任何一方失败，你持有的就是交易所卡特尔的欠条。
那不是侧链。那是一家多此一举的银行。而在九月，这家银行在23分钟内损失了其金库95%的资产——不是因为抢劫，而是因为其自身的软件在算术运算上存在缺陷。
这是此次黑客攻击所暴露的不安真相。“不持有你的私钥”阵营曾花十年时间嘲笑交易所和托管方，结果最知名的比特币基础设施公司却构建了一个其整个安全模型完全依赖于“信任这十五家公司”的产品。多重签名并未失败。失败的是信任——即相信一小群公司能够维护不可破解的代码，并且代码的审查会像对待3.2亿美元金库那样严谨。
谁赢谁输？
攻击者目前获胜：大约598.5 BTC 存放在一个全世界都能观看但无人能触碰的钱包中，而Blockstream则恳求返还并威胁进行取证。
即使Blockstream收回每一个聪，它在声誉账本上也将遭受损失。据报告，这家公司在漏洞被利用之前就已收到志愿者比特币红队的警告——Blockstream对此说法不予认可，将错误归咎于其所谓的有缺陷的AI辅助修复。如果这一细节属实，这本身就是一个故事：AI编码工具有可能在3.2亿美元的金库中引入了一个加密漏洞。
L-BTC持有者才是真正的受害者。攻击发生一个多月后，赎回功能——即将L-BTC兑换回真实比特币的能力——仍然暂停。你可以持有L-BTC，但无法轻易将你的比特币取出。这正是冻结账户的定义，而这种情况正发生在号称是比特币更快、更私密解决方案的网络上。
更广泛的生态系统也失去了一些更微妙的东西：即“比特币 L2”是一个已解决的问题的幻想。事实并非如此。它是在去信任性和可用性之间的一系列权衡，而 Liquid 只是将这些权衡定价为 3.2 亿美元。
这种情况以前发生过吗？
是的——而且这种模式具有启发性。2021 年 Liquid Global 交易所被黑、多年来一直侵蚀 DeFi 的桥接漏洞、Ronin 和 Wormhole 桥接被盗：反复出现的主题不是私钥，而是代码。行业一直将多重签名和联盟视为安全边界，而真正的边界是为其提供数据的软件。
现在不同的是“白帽”的转折。先盗取资金，事后再谈判——“先盗后曝”的剧本——正成为一种可重复的策略。Ledger CTO Charles Guillemet 直言不讳地说：诚实的研究人员应先披露，让公司自行决定。其他任何行为都是勒索。Liquid 的攻击者采取了相反的做法，却仍然期望得到庆祝。
比特币的第二层接下来会走向何方？
诚实的回答是，它将分裂为两条路径。一条路径是信任最小化：闪电网络风格的通道，以及最终更严格的密码学构造——如 rollups、有效性证明——你可以验证而非信任。另一条路径是联盟捷径：快速、私密且易于使用，但其安全性仅取决于少数几家公司及其代码。
Liquid 黑客事件是对第一条路径的投票，也是对第二条路径的警告。联合侧链不会消失——它们对运营它们的交易所来说太方便了——但它们的营销需要一份免责声明，而它们永远不会自愿打印："包含托管风险。"
Blockstream 本身面临着一个更难的问题。它同时是 3.2 亿美元失败事件的托管方、一家价值 40 亿美元的国库 SPAC（Cantor 现在声称有 1500 万美元的终止费）的赞助商，以及一家卷入诉讼的挖矿运营的前母公司。这家教导比特币 "不要信任，要验证" 的公司，现在正要求世界相信它能够弥补大约 600 枚缺失的比特币，而它自己的资产负债表正承受压力。
这对交易者意味着什么？
实际的教训是不起眼的：了解你实际持有的是什么。如果你持有 L-BTC，你持有的不是比特币——你持有的是对联盟储备的索取权，而现在这种索取权部分没有抵押且无法赎回。 peg 的价值仅取决于联盟使其完整的意愿和能力。
更广泛地说，对 "比特币 L2" 的主张持同样的怀疑态度，就像你对任何托管方所做的那样。询问密钥存放在哪里。询问谁可以冻结你的提款。询问安全模型是 "验证" 还是 "信任"。这两者之间的差异大致相当于持有比特币和持有银行收据之间的差异。
Liquid 事件不是放弃第二层的理由。而是停止假装它们都是一样的——并停止假装它们中的任何一个都免除了比特币被发明出来要消除的交易对手风险。
没人想回答的问题
比特币的诞生是为了让你不必将资金托付给一群陌生人组成的联盟。Liquid 由比特币自身的公司 Blockstream 构建，它确实做到了这一点——但随后在半小时内损失了金库中 95% 的资产。
问题不在于剩余的 598.5 BTC 能否回归。问题在于，一个宣扬“不要信任，要验证”的行业，是否愿意承认其第二层网络一直以来都是一个基于信任的实验——以及他们计划对此采取什么措施。
FAQ
Liquid 网络是什么？Liquid 是由 Blockstream 于 2018 年推出的联邦式比特币侧链。用户将比特币存入由大约十五家公司（包括交易所、做市商和基础设施公司）组成的联盟控制的钱包中，并换取 L-BTC，从而实现机构间更快、更保密的结算。
比特币本身被黑客攻击了吗？没有。比特币基础层从未受到影响。漏洞存在于运行 Liquid 的软件 Elements 中，该漏洞允许铸造无支持的 L-BTC。没有任何联盟签名密钥被泄露；多重签名功能完全按照设计正常运行。
损失了多少，又收回了多少？2026 年 9 月 6 日，联盟储备中约有 4,000 BTC（当时价值约 3.2 亿美元）被转走。在 Blockstream 修补漏洞后，攻击者归还了约 3,400 BTC（85%），并留下了约 598.5 BTC（约 4,700 万美元）作为自定的赏金。TRM Labs (https://www.trmlabs.com/) 将其评为 2026 年迄今最大的加密货币黑客事件。
为什么 peg-outs 仍然暂停？Blockstream 在修补后的 Elements 软件的独立审计继续进行期间，一直禁用 peg-out（提款）功能。L-BTC 持有者可以在 Liquid 上交易，但在储备金完全恢复之前，无法轻松赎回回主比特币链。
Blockstream 对“赏金”的立场是什么？Blockstream 拒绝了这一要求，称扣留资金是“盗窃，而非负责任披露”，并表示将通过执法机构、交易所和区块链取证来追回被盗资产，而不是支付赎金以收回被盗财产。