突发！LiquidNetwork遭攻击，4000枚BTC被盗，机构级侧链安全警钟敲响

周一大早，加密圈突发重大安全事件：9 月 7 日比特币侧链 Liquid Network 联邦钱包约 4000 枚 BTC 被转出，价值约 3.2 亿美元。被盗资产占 Liquid 公开储备 95%，事件前储备约 4200 枚 BTC，失窃后仅剩 200 枚。攻击者在链上留言自称白帽黑客，留下 Signal 联系方式，还向 Liquid 地址返还 0.00001 枚 BTC，目前 3998 枚 BTC 仍在攻击者地址，暂无转移动作。

Liquid 由 Blockstream 在 2018 年推出，属于比特币侧链。用户将 BTC 锁定比特币主网，可兑换 LBTC，实现更快、隐私性更强的交易与资产发行。它采用强联邦多签模型，原始由 15 家机构组成联盟，动用储备需要至少 11 家机构共同签名。截至 2026 年一季度联盟成员扩容至 87 家，覆盖全球 45 家交易所与金融机构，Bitfinex、欧易、CoinShares、Ledger 等行业头部机构均位列其中，是机构级比特币金融核心基础设施，并非小众项目。

本次资金失窃路径十分特殊。Liquid 提取 BTC，需要先销毁 LBTC，再由联盟成员签署 peg-out 交易释放主网 BTC。DEX 项目 SideSwap 本身是联盟成员，持有 Peg-out 授权密钥。官方确认资金经由 SideSwap PAK 提取，但强调密钥并未被盗。

Bitcoin Magazine 分析推测：攻击者利用 LBTC 通胀漏洞凭空铸造 4000 枚虚假 LBTC，利用共识漏洞让交易被判定有效，联邦硬件安全模块自动签署了这笔提币交易。这意味着，并非黑客攻破 11 家机构私钥，而是诱导联盟节点在不知情的情况下签署虚假提币交易，直接绕过整套多签校验机制。

这件事带来巨大警示：多签架构不等于资金保险箱。若漏洞存在于 LBTC 共识底层，那么同类联邦多签模式的比特币侧链，都存在潜在同类风险。

攻击者自称白帽目前无法确认。行业有先例，跨链协议 TAC 事件中攻击者达成分成协议归还资金后，才被认定为白帽行为。当前各大交易所已暂停 LBTC 充提，Liquid 侧链暂停运营，LBTC 持有者暂时无法赎回 BTC。4000 枚 BTC 最终去向，取决于 Blockstream 与攻击者后续沟通结果。

安网视角：本次 Liquid 事件充分证明，多签不能作为安全护城河，共识层底层安全才是根本。安网在底层架构规避这类风险，资产发行依托协议而非智能合约，大幅缩减攻击面；采用 49 个超级节点去中心化治理，不存在单一团队擅自修改底层规则。 安全依靠底层架构原生设计，而非事后打补丁。在加密行业，安全，才是最大的财富。