自所谓“白帽黑客”从Liquid网络窃取近4,000 BTC以来,已过去11天。 此后,尽管已有3,400 BTC被追回,且链上争论不休,但Liquid网络上的L-BTC兑换BTC功能仍无法正常运行,黑客仍持有598.50 BTC,价值超过4,500万美元。
L-BTC 脱锚状态仍未解除,Blockstream 拒绝黑客要求

关键要点:
- Liquid网络的黑客虽然归还了3,400 BTC,但仍持有598.50 BTC,价值超过4,500万美元。
- Blockstream表示L-BTC的1:1锚定已得到保障,但11天后,持有人仍无法使用锚定赎回功能。
- Liquid、Symbiosis和Nomic迄今已遭遇3起安全漏洞攻击,这使得以比特币为支撑的项目备受关注。
继9月6日遭遇攻击后,被盗比特币中约85%已归还,但剩余部分仍由协议攻击者持有。作为Liquid Network维护方的Blockstream拒绝为剩余币种买单,并要求归还这598.50 BTC。 Liquid Network的L-BTC储备仍存在缺口:该协议显示流通中的L-BTC为4,234.76枚,但实际持有的BTC仅有3,632.23枚。
由于598.50 BTC仍被黑客持有,Liquid的锚定赎回功能仍处于冻结状态
尽管 Liquid 网络已恢复运行,但 L-BTC 的赎回功能仍处于停用状态,Sideswap 透露“目前尚无法将 L-BTC 赎回为比特币”。Sideswap 补充道:“Blockstream 表示将以 1:1 的比例弥补锚定缺口,赎回功能将在后续阶段恢复。” Blockstream创始人亚当·巴克(Adam Back)在X平台发文,坚称L-BTC与比特币的1:1挂钩将得到保障,并告诫持有人不要以折扣价在场外(OTC)抛售L-BTC。 此后,尚未有官方发布“挂钩赎回已开通”的公告。 黑客仍在链上持续发现大量OP_RETURN消息,其中包括除非拥有私钥否则无法查看的加密消息。该钱包还遭受了地址中毒攻击——诈骗者生成一个欺诈性钱包地址,其首尾字符与持有人持有的合法地址完全一致。
创建这些中毒钱包的实体或攻击者希望,所有者在下次转账时,会无意中从其最近的交易记录中复制并粘贴该伪造地址,从而将资产永久转移至攻击者手中。 除了mempool.space等区块链浏览器标记的疑似中毒攻击外,还有大量欺诈性消息被发送至Liquid Network黑客的钱包。
基于比特币的项目面临日益严重的信任危机
接下来会发生什么,谁也说不准。此外,在 Liquid Network 遭黑客攻击之后,Symbiosis 的比特币桥接服务也遭遇了漏洞利用,Nomic 的 nBTC 也遭到了攻击。这三起事件让人们对基于 BTC 的代币项目、桥接服务以及第二层(L2)平台产生了不愉快的印象。 闪电网络(Lightning Network)容量从8月底的3,850 BTC降至目前的3,720 BTC。 Liquid黑客事件尚未落幕,但它揭露了一个令人不安的事实:基于BTC的代币协议完全依赖于脆弱的人为信任和缓慢的治理机制。 Blockstream 拒绝让步,导致 L-BTC 持有者陷入瘫痪状态,直到问题得到解决。如果此类攻击、已发现的漏洞以及 AI 辅助的合约资金被盗事件持续发生,基于 BTC 的项目和 L2 平台将不再像创新,而更像是一场人质谈判。
本文由人工智能从英文翻译而来。英文原版为权威来源;自动翻译可能存在不准确之处,尤其是在法律和监管术语方面。












