Liquid Network安全事件（2026-09-06）
Liquid Network发生了什么？
2026 年 9 月 6 日，攻击者利用 Blockstream Liquid 侧链底层软件 Elements 的区间证明缓存漏洞，凭空铸出约 4,000 枚无支撑的 L-BTC，并赎回约 4,000 枚真实比特币（约 3.2 亿美元）。9 月 7 日退还 3,400 BTC，约 602 BTC 仍未退还。
基本事实
- 日期（UTC）
- 协议
- Liquid Network —— Blockstream 的联邦式比特币侧链（L-BTC 锚定）
- 报告损失
- 约 4,000 BTC（约 3.2 亿美元）以无支撑的 L-BTC 赎回；约 602 BTC 仍未退还 BlockstreamChainalysisCertiK
- 根因
- 验证逻辑缺陷 — Elements 区间证明（rangeproof）验证缓存的键编码有歧义，伪造的机密输出复用了缓存中的“有效”结果，凭空增发 L-BTC BlockstreamCertiK
- 涉及链
- Liquid, Bitcoin
- 追回情况
- 部分追回
- 官方复盘
- Liquid Network Security Incident Assessment
时间线
带具体时刻的条目为 UTC+8（北京时间）；只有日期的条目按 UTC 日历日。
- 2026-09-06 21:52 — 准备交易预热验证缓存。 CertiK
- 2026-09-06 21:53 — Liquid 区块 4,050,336 中的增发交易凭空产生约 4,000 L-BTC。 Blockstream
- 2026-09-06 22:06 — 经持有 PAK 的联邦成员 SideSwap 赎回 3,996.02 L-BTC；比特币在区块 965,783 确认。 CertiK
- 2026-09-06 — Blockstream 协调停止 Liquid 桥节点，并在数小时内发布紧急补丁。 Blockstream
- 2026-09-08 00:09 — 经谈判，攻击者退还 3,400 BTC。 Blockstream
- 2026-09 — 数日内发布加固版本 Elements v23.3.4。 Blockstream
资金去向与追回情况
攻击者在数小时内于链上表明身份，经过谈判，于 9 月 7 日 16:09 UTC（UTC+8 9 月 8 日 00:09，比特币区块 965,950）退还 3,400 BTC，约 602 BTC 仍未退还（Blockstream）。Chainalysis 估计未退还部分约 4,700 万美元，并称攻击者为“自称白帽”（Chainalysis）。
网络暂停前的若干小额赎回使 Liquid 储备从约 4,205 BTC 降到 197 BTC。其他 Liquid 资产（USDt、DePix 等）未受影响，但在网络暂停期间无法使用。
影响了哪些路线和桥？
受影响的是 Liquid ↔ 比特币锚定（通过持有赎回授权密钥 PAK 的联邦成员赎回 L-BTC）。upswap 采样的桥都不经过 Liquid，因此没有被跟踪的路线受影响。Liquid 由 15 个功能节点组成联邦（区块需 15 签 11），之所以接受该交易，是因为共识本身被骗过（Blockstream）。
为什么会发生？
Liquid 用机密交易隐藏金额：每个输出带一个承诺值和一份区间证明，证明隐藏金额非负。没有这份证明，承诺值可以用一个巨大的正输出去平衡一个负输出——也就是凭空造币。由于证明验证成本高，Elements 会缓存成功的验证结果。缓存键没有无歧义地绑定证明所依赖的全部数据（金额承诺、资产承诺、脚本），因此两份不同输入可能对应同一个缓存条目（CertiK）。攻击者先让一份合法证明通过并进入缓存，再提交一个增发输出命中同一条目、跳过验证（Chainalysis）。
赎回端随后按设计运行：它信任侧链已验证的状态，没有独立的储备检查，于是共识层的增发变成了真实的比特币提款（Blockstream）。这是联邦式锚定的尴尬教训：如果每个成员都运行带同一个漏洞的同一套软件，联邦运营得再好也无济于事。若每次赎回都对照总发行量做一次合理性检查，或按储备比例限制单次赎回规模，损失本可以被限制住。
与本站跟踪的桥相比：Across、Relay 等意图型桥持有的资金池小得多，且逐笔结算，一次伪造增发无法在几分钟内掏空多年积累的存款。联邦式锚定把全部储备集中在一条验证规则之后，平时效率高，一旦规则失效就是灾难。
用户当时该怎么做？现在该怎么做？
当时
网络暂停期间，L-BTC 持有者无法操作：赎回被冻结，个人也来不及对冲 L-BTC 供应与比特币储备之间的缺口。实际可做的是：在 Blockstream 公布储备数字之前，不要在二级市场抄底折价的 L-BTC。
现在
任何封装或锚定的比特币，风险都来自发行方的软件和签名者，而不是比特币本身。查看发行方是否公布实时储备；不用时把大额资金放在原生比特币上。关于跨链 BTC 路线，本站路线页会列出哪些桥报价及其方式；本站跟踪的桥都不使用 Liquid。
来源
4 个独立发布方，链接按标注日期核对。
- Liquid Network Security Incident Assessment — Blockstream · 官方 · 核对于
- $320M exploit of Liquid Network — Chainalysis · 数据分析 · 核对于
- Liquid Network Incident Analysis — CertiK · 安全机构 · 核对于
- DefiLlama Hacks — Liquid Network, 2026-09-06 — DefiLlama · 数据库 · 核对于
如何引用本页？
Burn, A. / upswap.io（2026）。Liquid Network安全事件（2026-09-06）。更新于 2026-10-24。https://upswap.io/zh/incidents/liquid-network-2026#summary。CC BY 4.0。访问日期：____。
稳定锚点：#summary #facts #timeline #funds #affected #analysis #then #now #sources #cite