Liquid Network 遇襲失血約3,996 BTC後重啟出塊，惟用戶交易及Peg仍暫停

Blockstream 旗下比特幣側鏈 Liquid Network 在 9 月 10 日恢復出塊。該網絡於 4 日前遭到攻擊，聯盟（federation）儲備錢包約 3,996 BTC 被轉走，按事發時估值約 3.2 億美元。雖然鏈上出塊已重啟，但用戶交易與 peg 操作（讓用戶在主鏈 BTC 與側鏈之間進出資產的機制）仍維持暫停，系統仍在修復中。 事件回顧顯示，攻擊發生於 9 月 6 日、Liquid 區塊高度 4,050,336。攻擊者利用支撐 Liquid 的 Elements 軟件漏洞，鑄造約 4,000 枚未有真實 BTC 一比一支持的 LBTC 代幣；這些代幣按設計應由聯盟儲備錢包內的比特幣 1:1 支持。其後，攻擊者以該批 "無抵押" LBTC 直接抽走儲備資產。 資料顯示，事發前 Liquid Federation 儲備超過 4,200 BTC；事後錢包僅餘約 197 BTC，單一事故錄得約 95% 回撤。 9 月 7 日，攻擊者或自稱白帽黑客的相關方將約 3,400 BTC 歸還聯盟，同時保留 598.5 BTC，並稱該筆為披露漏洞的賞金。 Blockstream 團隊其後推出緊急更新，包括 Elements v23.3.4，以修補觸發事件的漏洞。Blockstream 行政總裁 Adam Back 表示，LBTC 與 BTC 的 1:1 掛鈎會維持；並確認事件未涉及聯盟授權私鑰外洩，意味屬軟件層面的漏洞利用，而非聯盟簽署基建被入侵。網絡目前以"受控模式"運作。 不過，peg 及用戶交易仍未恢復，對市場構成即時摩擦：持有 LBTC 的用戶現階段無法兌回真實 BTC，亦未能進行新的存入。 是次事件亦令 Liquid 的聯盟式架構再受關注。Liquid 並非如閃電網絡（Lightning Network）般的無需信任 Layer 2，而是依賴約 60 名成員組成的聯盟託管資產並負責出塊。雖然漏洞不在聯盟託管模型（私鑰未被攻破），而是在開源的 Elements 軟件，但結果相近：側鏈背後的大部分比特幣支持在單次事件中幾乎蒸發。 自稱白帽方迅速歸還 3,400 BTC，令市場避免出現更嚴重的信心危機。即使如此，聯盟相較事前仍短少 598.5 BTC；在 peg 操作重啟前，用戶資金仍處於不確定狀態。