Liquid 侧链重大安全事件：凭空铸造近 4000 枚 L‑BTC，一场充满争议的 “自封白帽” 事件

步步糕升

      2026 年 9 月，比特币侧链 Liquid Network 爆出一起震动整个加密行业的安全事故。攻击者利用底层软件漏洞，在没有真实比特币抵押的前提下凭空铸造出大量 L‑BTC，并且通过兑换通道换成真实比特币。攻击者在链上自称白帽黑客，在项目方修复漏洞之后归还大部分资金，但自行扣下接近 600 枚比特币，索要相当于总金额 10‑15% 的赏金，在行业内掀起巨大的伦理与安全争议证券之星。

风险提示：本文仅为区块链安全事件科普，不构成任何加密货币投资建议。加密货币价格波动极大，存在极高安全与法律风险。

一、先搞懂：什么是 Liquid 与 L‑BTC

Liquid Network 是 Blockstream 推出的比特币联盟侧链，面向交易所、机构，用来实现更快、隐私性更强的比特币结算财联社。

• 用户把 BTC 存入联盟多签钱包（Peg‑in），侧链会 1:1 发行L‑BTC，理论上每一枚 L‑BTC 都要有真实比特币作为储备金做抵押Blockstrea...。
• 用户销毁 L‑BTC，就可以赎回主网真实 BTC，这个过程叫 Peg‑out 兑出。整个储备由 15 家机构组成联盟，使用 11‑of‑15 多签共同保管储备比特币Blockstrea...。
• 正常规则：没有真实 BTC 抵押，就不允许生成新的 L‑BTC。
  

二、事件完整经过：缓存漏洞，凭空铸造资产

漏洞根源来自底层 Elements 代码库的范围证明缓存缺陷，属于交易验证逻辑的缓存碰撞 bug，15 个联盟机构的私钥并没有被窃取，也没有被暴力破解，攻击者不需要盗取密钥，直接利用软件逻辑缺陷绕过校验ODAILY。

• 漏洞利用：攻击者预先向链上注入特殊交易 “喂饱” 缓存，利用缓存 key 冲突漏洞，在不提供任何抵押的情况下，凭空铸造出约 3996 枚无储备支撑的 L‑BTC。
• 兑换真实 BTC：攻击者通过 SideSwap 兑出服务，把伪造出来的 L‑BTC 兑换成比特币主网原生 BTC。短短三十多分钟，联盟储备钱包的比特币从 4205 枚骤降到仅 197 枚，绝大部分储备被抽走。
• 链上沟通，自称白帽：攻击者通过 OP_RETURN 链上留言，表明自己是安全研究人员，要求项目方完整打上补丁、所有节点完成更新之后，才会归还资金，不希望漏洞继续被其他黑产利用造成更大灾难。
• 归还大部分，自行截留赏金：在 Blockstream 完成紧急补丁、桥接节点修复完成之后，攻击者归还 3400 枚 BTC，但自行扣留 598.5 枚比特币，按照当时币价折合约 4700 万美元，将这笔钱定义为漏洞发现赏金，比例大约占被攻击总金额的 15%。
• 项目方立场：Blockstream 公开表态，平台并没有官方漏洞赏金计划，拒绝承认这笔自定赏金，要求攻击者全额归还剩余资产，认为该行为不属于合规白帽行为，属于盗窃行为。
• 应急处置：Liquid 紧急暂停侧链桥接功能，各大交易所暂停 L‑BTC 充值提现，防止风险进一步扩散，比特币主网本身没有受到本次漏洞影响。
  

三、行业巨大争议：到底是白帽安全研究，还是变相勒索？

这件事之所以引发行业激烈辩论，核心就在于攻击者的操作完全跳出传统白帽的行为范式。
支持方观点

• 攻击者没有直接卷款跑路销赃，主动和项目方沟通，在漏洞修复之后归还绝大部分资金，避免其他黑黑客利用同一个漏洞洗劫全部储备。
• 很多区块链项目漏洞赏金预算过低，巨额风险却只愿意付出小额奖励，安全研究者风险极高，理应获得更高回报。
  

批评方主流观点（行业很多安全机构持该立场）

• 标准白帽流程是先提交漏洞报告，而不是先把巨额资产转移到手再谈判。正规白帽先披露漏洞，项目修复之后再谈赏金；而本次事件是先把资产拿走，以此作为谈判筹码，属于本末倒置，非常接近勒索逻辑。
• 没有提前签署任何协议，攻击者单方面给自己定了几千万美元的赏金金额。赏金的数额、比例全部由攻击者单方面决定，项目方事前没有同意该条款。
• 即便初衷是为了保护网络，手段上已经完成了未经授权的资产转移，在多数司法管辖体系下具备刑事风险。
  

行业现状：正规区块链漏洞赏金计划，会在事前约定奖金上限、披露流程；事后单方面截留巨额资产，不属于行业公认的白帽规范。

四、本次事件留给行业的三点启示

1. 多签联盟不等于绝对安全

很多人误以为只要私钥没有泄露，资产就万无一失。本次事故证明：上层软件逻辑、校验缓存、业务代码漏洞，完全可以绕过密钥体系造成巨额资产损失。哪怕密钥全部安全，软件 bug 依然可以击穿储备机制ODAILY。联盟侧链存在 “去中心化幻觉”，并不是比特币主网级别的安全强度。
2. 白帽黑客的行为边界需要厘清

“先拿钱，再谈归还和赏金” 会打开危险先例：任何人发现漏洞都可以先把资产拿走，再开口谈条件。如果这种模式被默许，会模糊安全研究与黑客盗窃的界限，对整个行业带来巨大负面影响。
3. 二层 / 侧链资产不等于比特币主网

L‑BTC、各类二层包装资产的安全性依赖侧链代码、联盟规则，不等于原生 BTC。一旦侧链逻辑出现 bug，1:1 挂钩的储备就会被破坏，用户资产会面临巨大风险。
五、常见误区澄清

❌误区 1：本次事件是黑客破解、盗取了联盟私钥。✅真相：官方核查确认，15 家联盟机构私钥、HSM 硬件没有泄露，漏洞是 Elements 软件缓存逻辑缺陷，属于业务校验层漏洞证券之星。
❌误区 2：比特币主网因为这个漏洞遭到破坏。✅真相：比特币主网本身完全没有问题，漏洞局限在 Liquid 侧链内部，主网共识、交易逻辑不受影响。
❌误区 3：攻击者是官方认可的白帽赏金获得者。✅真相：项目方没有设立对应赏金，不认可这笔截留资金为合法奖励，拒绝该条件，要求全额返还资产。
❌误区 4：只要事后归还大部分钱，就属于合规白帽行为。✅真相：传统白帽安全研究，要求优先报告漏洞，而不是优先转移资产，事后归还不能洗白未经授权转移巨额资产的行为。
六、全文总结

Liquid Network 这起安全事件，是区块链行业非常典型的侧链软件逻辑漏洞事故。攻击者利用缓存校验缺陷，绕过抵押规则凭空铸造 L‑BTC，兑换成真实比特币；攻击者自称白帽，修复漏洞之后归还大部分资产，但单方面扣留近 600 枚比特币作为自定赏金，引发整个行业对白帽行为边界的大讨论。
这件事也敲醒警钟：加密资产安全不只看私钥保护，上层业务代码、验证逻辑的 bug 同样可以造成数亿美元损失；联盟侧链、二层网络安全模型不等同比特币主网。同时也暴露行业痛点：区块链漏洞赏金制度不完善，如何区分负责任安全研究和变相勒索，至今依旧没有统一的标准答案。

重要提示：加密货币在我国不受法律保护，存在极大投资、法律、技术风险，普通用户不建议参与任何加密资产交易。