Liquid Network 遭 3.2 億美元安全事故後恢復運作

【要點】Liquid Network 聯邦在 2026 年 9 月 10 日恢復出塊，結束為期四日的技術性停機。事件源於 Elements 軟件漏洞，攻擊者於 2026 年 9 月 6 日在未有抵押下鑄造近 4,000 枚 LBTC，並提走 3,996 枚 BTC；聯邦營運儲備一度由 4,205 BTC 急跌至 197 BTC，其後 2026 年 9 月 7 日收回 3,400 BTC。 Liquid Network 周四（9 月 10 日）在一宗估值約 3.2 億美元的安全事件後，正式進入受控復原階段並恢復出塊。Blockstream 與營運方聯邦啟動第一階段技術修復，但暫未向終端用戶重開商業交易。 聯邦表示，截至 2026 年 9 月 10 日 10:00 UTC，網絡已完成聯邦節點升級，並於 12:26 UTC 重啟。驗證者開始簽署「空區塊」，系統穩定性仍在監測中。作為審慎措施，存入與提取功能繼續停用；市場消息亦指，兌換相關功能會維持凍結，直至比特幣底層儲備完成補回。 事故於 2026 年 9 月 6 日、區塊高度 4,050,336 被發現。技術通報指，開源 Elements 程式碼存在缺陷，令攻擊者可在交易前驗證層繞過檢查，鑄造未被抵押支持的 Liquid Bitcoin（LBTC）。相關資金其後透過 SideSwap 服務，借助 pegout 授權匙（PAK）路由處理；由於漏洞發生在預交易驗證環節，聯邦節點仍對該交易作出驗證。事件在數分鐘內令聯邦多簽錢包餘額由 4,205 BTC 大幅降至 197 BTC。 聯邦同時確認，15 名聯邦成員的私鑰均未有外洩。停機期間，網絡上其他已發行資產（包括穩定幣 Tether（USDT）及多種現實世界資產（RWA）代幣）未受影響。 SideSwap 於 2026 年 9 月 9 日發表事故檢討報告，承認營運管控有疏漏，包括將 PAK 金鑰長期連接互聯網，以及未有自動化的交易速率限制與按錢包設定的交易量門檻。 【復原方案與儲備補回】攻擊者於 2026 年 9 月 7 日把 3,400 BTC 退回至網絡多簽地址，並透過鏈上訊息自稱為安全研究員。截至目前，仍有 598.5 BTC 未追回，按約 4,700 萬美元計值。對方要求支付 10% 懸賞才歸還餘額；Blockstream 暫未將該要求正式界定為授權漏洞獎勵計劃的一部分。 聯邦已於 2026 年 9 月 9 日部署緊急修補版 Elements v23.3.4。修補針對 range proof 的 cache key 管理問題，並配合包括 Bitcoin Red Team 與 Alpen Labs 在內的專業安全機構進行聯合審計。Blockstream 行政總裁 Adam Back 公開表示，LBTC 與 BTC 的 1:1 錨定將會獲得完全覆蓋。有分析認為，若能落實機構層面的儲備支持，有助降低場外（OTC）市場出現恐慌性拋售的風險。 聯邦披露的復原路線圖分三階段推進：第一階段為受控出塊；第二階段將重新執行已核實的合法交易；第三階段在確認儲備資金完全安全後，才會重啟 peg in/peg out 等橋接功能。聯邦下一步將公布全面技術審計報告，並在壓力測試完成後，才會考慮全面恢復流動性通道。