Liquid Network因一起自称"白帽"的黑客攻击损失$319M——而真相是加密货币跨链经济运行在未修补的代码上，勒索却被重新包装成赏金猎捕。
加密货币的'白帽'黑客攻击是披着新闻稿的勒索
2026年9月6日，有人从Liquid Network中盗取了约3.19亿美元的比特币，随后还要求人们为此感谢他。攻击者利用软件漏洞铸造了近4000枚比特币支持代币，在不到40分钟内抽走了该网络95%的储备金，并在Blockstream修补代码后才归还了大部分资金。加密货币媒体纷纷贴上他们最熟悉的标签：“白帽”。但实际情况更为古老且丑陋：这是一起披着新闻稿外衣的勒索式“白帽”黑客攻击。
核心要点
- Liquid Network, Blockstream's Bitcoin 侧链，在 September 6, 2026 损失了约 4,019 BTC ($319 million) — 95% 其 federation reserve — 通过软件漏洞，而不是被盗密钥。
- 攻击者自称是“white hat”，归还了约 85%（$272 million），并保留了 598.5 BTC（约 $47 million）——超过了他们要求的 10%“bounty”。
- 底层缓存漏洞的修复于 August 3 编写完成，却停留在开发分支中，而生产环境运行的软件已过时五个月。
- Blockstream 拒绝付款，称其为盗窃，并威胁采取法律行动。Ledger's CTO 称其为“extortion, not white-hat hacking。”
- 2026年已发生创纪录的333起加密货币盗窃事件，其中包括26起跨链桥和侧链攻击——而2025年全年仅为3起。
如何在不碰一把键的情况下窃取 $319 million？
机制至关重要，因为它打破了加密货币最古老的安全假设。Liquid 是由 Blockstream 运营、由分布在 80 多家交易所和交易台的 11-of-15 多重签名治理的比特币侧链。用户锁定比特币以铸造 L-BTC，然后将其赎回。9 月 6 日，一名攻击者利用 Elements（运行 Liquid 的开源代码库）中的缓存碰撞漏洞，凭空生成了约 3,998 个 L-BTC，而这些 L-BTC 背后并没有相应的真实比特币。
随后，联邦的签名者批准了一项看似完全合法的赎回请求——因为 Elements 无法区分欺诈性索赔和真实索赔。没有私钥被盗，没有服务器被入侵，也没有社会工程学攻击。只是一连串验证了谎言的软件。从争议区块到资金支付仅用了 36 分钟。联邦储备在单笔交易中从约 4,200 BTC 降至 197 BTC。
Blockstream 自己的声明称，SideSwap 授权密钥“未被泄露，其他密钥也未受影响”。正是这一点将此次事件与过去三年中几乎所有跨链桥黑客事件区分开来。Ronin 桥、Wormhole 和 Bybit 被盗事件都是密钥盗窃的故事。而这是一起正确性问题——正确性是加密货币领域最不擅长讨论的故障模式。
为什么修复补丁一直停留在分支中，而生产环境却在运行存在漏洞的代码？
以下细节足以让每位机构合规官夜不能寐。DeFiPrime 的独立重建发现，一名 Blockstream 工程师在 August 3 编写了一个将缓存键绑定到正确资产的修复——五周前于漏洞发生之前。该更改于 September 3 落在开发分支，距离资金转移仅三天。将其合并到稳定发布分支的拉取请求于 September 4 打开，并于 September 6 17:21 UTC 合并——在链上确认付款后不到三小时。
联邦成员实际在生产环境中运行的版本是 23.3.3，日期为 April 13。近五个月老。紧急修复随后以 Elements v23.3.4 形式发布。
这就是 2026 年加密安全的冷酷事实：密码学没问题。共识也没问题。问题在于发布纪律——某个已经编写的补丁是否真的能到达装有十亿美元的机器。没有硬件安全模块、没有多签阈值、没有密钥仪式能捕捉到这一点。如果被验证的内容本身从未真实，那么签名毫无价值。
$47 million "bounty" 仍然是赏金吗？
攻击者在比特币交易的 OP_RETURN 字段中嵌入了 "we are whitehats. contact us on chain"，随后通过加密的链上消息与 Blockstream 进行谈判，要求在返还资金之前对所有节点进行修补。他们要求 10% 的奖励——约 $40 million——由 Blockstream 自己的金库支付，并警告称如果不这样，"liquidators" 可能面临约 15% 的损失。
在修补后，他们返还了约 3,400 BTC——约 $272 million——并保留了 598.5 BTC，约 $47 million。这超过了他们要求的 10%，大约是行业有史以来最高漏洞赏金的五倍。Immunefi 的单笔最高支付记录为 $10 million。
你可以随意称呼它。一个合法的漏洞赏金计划绝不会以清空储备钱包95%的资金开始，也不会以“研究员”保留比其报价更大的份额而告终。这一系列行为——拿走一切、将其作为人质、单方面规定修复时间表、归还大部分但并非全部——并非安全研究。这是一场勒索谈判，而绑匪还得以撰写自己的维基百科词条。
行业本身对此心知肚明。Blockstream拒绝支付，并表示未经授权使用资产且拒绝归还“构成盗窃，而非负责任的漏洞披露”，并承诺将与执法部门和区块链取证机构合作。Ledger首席技术官Charles Guillemet直言不讳：“如果这曾被视为协商奖励……它看起来更像是勒索，而非白帽黑客行为。”
然而，默认的头条新闻仍然是“白帽黑客拯救了网络”。这是这个故事中最危险的部分。我们现在已经教会了一代攻击者，最优的利用方式是：窃取一切、宣称白帽徽章、保留一部分，并让受害者的公关团队完成剩下的工作。
为什么跨链桥和侧链突然成为软肋？
Liquid 并非孤例，而是这一趋势的顶端。TRM Labs 统计显示，2026 年迄今已有 333 起盗窃事件，共计被盗约 17.3 亿美元——案件数量创下纪录，尽管平均每起涉案金额有所缩减。其中二十六起攻击针对跨链桥和互操作性工具，而 2025 年全年仅有三起。就在 Liquid 被盗的同一周，Symbiosis 因跨链桥漏洞损失 33.6 万美元，攻击者铸造了 460 亿枚虚假 syBTC 代币——超过比特币真实供应量的 2000 倍；Nomic 则因未锚定的跨链铸造损失 310 万美元。
这种模式显而易见。2022 年那些惊心动魄的数亿美元跨链桥黑客攻击，已让位于持续不断的小规模、工业级的无抵押铸造漏洞利用。这可以说更糟。一次灾难性事件会触发危机并推动修复。一千个小漏洞则让流血常态化。它们都指向同一个架构真相：每条侧链、每座跨链桥、每个合成比特币封装器，都建立在锚定代币始终全额抵押这一假设之上。Liquid 刚刚证明，这个假设离虚构只有一个缓存 Bug 的距离。
谁赢，谁输？
输家显而易见。Blockstream 的声誉作为托管级基础设施受到直接冲击，80-plus 联盟成员了解到他们的多签并未保护他们免受实际发生的失败。更广泛的机构论点——比特币可以被包装、桥接并代币化为传统金融的纯净抵押品——受到一次悄然的重创。Liquid 持有约 $5 billion 的价值，涵盖代币化的美国国债、公司债务以及其他真实世界资产。如果比基础链更快转移价值的管道不断出现泄漏，支撑银行稳定币和代币化结算的"bitcoin as collateral"叙事就会显得脆弱。
赢家更阴暗。显然是拿走 $47 million 的人。但还有那支在这些漏洞中徘徊的 MEV 机器人和反黑客小军团——Liquid 事件后一周，一个名为 Yoink 的机器人从先前偷走它的黑客手中偷走了 $7.8 million。我们正在构建一个生态系统，唯一可靠的防御是另一种捕食者。这不是韧性，而是食物链。
我们不是已经看过这部电影了吗？
我们确实如此，并且一直在给自己灌输错误的教训。2016 年 DAO 被黑和 2022 年桥接季——Ronin 的 $625 million、Wormhole 的 $320 million——都产生了同样的仪式：冲击、补丁、事后分析，以及更好的托管和多签将是答案的誓言。Liquid 是第一个重大漏洞，表明托管从未是真正的问题。DAO 被黑导致一个基金死亡。桥接抢劫摧毁了对跨链代码的天真信任。Liquid 打破了一个更微妙的幻觉：一个由谨慎、善意公司组成的联盟实际上比智能合约更安全，而两者的安全性仅取决于其底层的发布流水线。
现在不同之处在于受众。通过这些通道流动的资金不再是散户投机资本，而是数万亿美元资产类别的机构基底——21 家银行在构建美元稳定币，Citi 在结算代币化的跨境支付，怀俄明州在代币化州级稳定币。现在依赖 "federated" 和 "bridged" 基础设施的人，正是那些负担不起白帽子折扣率的人。
三年后这会去向何处？
预期三件事。第一，真正的桥接保险市场和正式的 bounty-as-a-service，因为公司需要像航空公司给发动机故障定价那样——精算，而不是抱有希望。第二，监管和法律的清算。当一个“white hat”保留 $47 million 并通过 CoinJoins 洗钱时，检察官最终会问为什么没有人在一笔 $320 million 未授权转账上提交 Suspicious Activity Report，且 “it was a bounty” 辩护将在法庭上站不住脚。第三，出现分化：留在 base chain 上的 bitcoin ——慢、昂贵、乏味但安全——与通过包装层移动的 bitcoin，快速、便宜且结构上易泄漏。机构必须决定他们真正想在 balance sheet 上列哪一种。
交易员的战略解读是什么？
没有价格信号。信号在于底层架构。依赖联邦多重签名和桥接锚定资产的架构存在一种反复出现且可量化的失效模式——而市场尚未对原生结算资产与其包装表示形式之间的差异进行定价。关注机构托管资金下一步的流向。那些能够证明其释放管道——而非其密钥管理，而是其释放管道——的公司将获得溢价。而那些仍在使用四月代码管理十亿美元钱包的公司则不会。请将每一条“白帽黑客归还资金”的头条新闻视为红色警报，而非宽慰：这意味着一个敌对行为者持有真实资金，并选择了条件。
这里有一个没人愿意回答的问题：如果一个窃贼洗劫了你的金库，寄回了85%，并要求你称他为安全顾问，你会签署这份新闻稿吗？加密货币刚刚这么做了。只要我们继续付费让攻击者成为英雄，我们就只会得到我们付费买来的那种英雄。
常见问题
Liquid Network 的黑客攻击是否属于密钥被盗攻击？
不是。Blockstream 确认，用于提款的 SideSwap 授权密钥从未被泄露。攻击者利用了 Elements（Liquid 的验证软件）中的一个缓存碰撞漏洞，铸造了约 3,998 枚无抵押的 L-BTC，并将其兑换为真实的比特币。
攻击者保留了多少？
大约 598.5 BTC, 大约 $47 million, 或大约 15% 的 ~$319 million 被盗。攻击者归还了大约 3,400 BTC (~$272 million, 大约 85%) 在 Blockstream 发布了补丁。
攻击之前是否已经存在修复方案？
是的。独立重建发现一个相关的缓存键修复是在August 3, 2026作者编写的，并于September 3合并到开发分支——但生产环境一直运行着版本23.3.3，从April 13，落后了五个月。
“白帽”在加密货币领域是否具有法律或正式地位？
没有。这是一个自我贴上的标签，不具有任何法律意义。与预先授权的漏洞赏金不同，Liquid 攻击者先夺取了资金，然后有条件地归还，法院和执法机构可能会将其视为盗窃或勒索，无论其标签如何。Blockstream 表示将追缴剩余资金。
为什么 2026 年跨链桥和侧链遭受的攻击越来越多？
它们持有集中流动性，并依赖用于验证锚定和证明的复杂代码。TRM Labs 统计显示，2026 年至今已发生 26 起跨链桥和互操作性攻击事件，而 2025 年仅为 3 起，这表明攻击者的目标正从窃取密钥转向利用无背书铸造漏洞。
延伸阅读：liquid.net、blockstream.com、trmlabs.com、slowmist.com。