Liquid Network遭遇3.2亿美元安全漏洞后恢复运行

Liquid Network遭遇安全攻击后，现在进入受控恢复状态。网络能正常出块，但是暂时不处理用户交易，充值提现还是关着的。漏洞出在开源代码的证明验证环节，攻击者不用放抵押品，就能凭空铸造假资产，再用授权密钥转走。下面小编简单梳理了Liquid Network遭遇安全事件后的恢复进展。

本周四（9月10日），比特币侧链Liquid Network在发生价值3.2亿美元的安全事件之后，恢复受控出块。Blockstream与联盟运营方启动技术恢复第一阶段，但暂未对终端用户开放商业交易。

“Liquid Network更新：网络已恢复运行，恢复工作仍在进行世界协调时间2026‑09‑1010:00状态恢复状态：Liquid Network进入受控恢复下一阶段。作为预防措施，网络恢复出块，但暂不处理交易……”

——Liquid Network官方账号，2026‑09‑10

在联盟节点完成升级后，网络于世界协调时间12:26重启。验证节点开始签署空区块，同时团队持续监控整体系统稳定性。

出于风险防范，充值与提现功能仍保持关闭。市场消息称，在底层比特币储备完成全额修复前，各类兑换功能将维持冻结。

该安全漏洞于2026年9月6日，在网络高度4050336区块被发现。开源Elements代码库存在缺陷，攻击者在无需存入抵押品的情况下，铸造了近4000枚Liquid比特币（LBTC）。

攻击者借助锚定转出授权密钥（PAK），通过SideSwap交易所服务转出这批伪造资产。漏洞发生在交易预校验层级，因此联盟节点对该笔交易完成了验证。

此次攻击在数分钟之内，将联盟多签钱包余额从4205枚BTC降至197枚BTC。技术报告确认，15个联盟成员的私钥均未遭到泄露。

网络上发行的其他资产，例如稳定币泰达币USDT以及各类现实世界资产（RWA）代币，在网络强制停机期间均未受到波及。

SideSwap于2026年9月9日发布完整事故复盘报告，承认运营环节存在疏漏。该平台将PAK密钥保持联网状态，同时缺少自动化流速校验以及单钱包额度阈值管控。

技术恢复方案与储备资产保障

攻击者于2026年9月7日向网络多签地址归还3400枚BTC，并通过链上消息自称为安全研究员。截至目前，仍有598.5枚BTC（约合4700万美元）尚未追回。

攻击者要求支付10%的赏金，才归还剩余资产。Blockstream相关代表并未正式将该诉求认定为官方漏洞赏金计划。

联盟在2026年9月9日部署紧急补丁Elements v23.3.4。联合Bitcoin Red Team、AlpenLabs等专业安全机构审计之后，该补丁修复了范围证明内部的缓存密钥管理漏洞。

Blockstream首席执行官AdamBack公开表态，LBTC与BTC之间1:1锚定关系将会得到全额保障。市场分析师认为，该机构层面的兜底表态，有助于降低场外交易市场出现恐慌抛售的风险。

恢复路线分为连续三个阶段：第一阶段执行受控生成区块；第二阶段重新执行已经核验的合法交易；第三阶段，全部储备资金安全落实之后，重新开启锚定充提功能。

联盟公布的下一个正式工作节点：完成事件全面技术审计报告，同时完成压力测试，之后才会完全重新开放流动性跨链桥。