比特币侧链 Liquid Network 于 9 月 6 日突发意外，导致网络陷入停滞状态。依据 Liquid 官方在 X 平台发布的公告显示，有外部人员通过 SideSwap PAK（Peg-out Authorization Key）机制，从 Liquid 的联合钱包中转移了约 4,000 BTC，按照当前市场价格计算，该笔资产总值约为 3.2 亿美元。
Liquid 方面将涉事者定性为「白帽黑客」，指出对方在链上交易附言中留下了「we are whitehats. contact us on chain.」的信息，然而关于此次事件的具体细节和起因，目前仍处于迷雾之中。
自留身份信息，但漏洞根源成谜
相关提款交易的详细信息可在 mempool.space 平台上查询，其中包含的链上消息明确表明了操作者的身份主张。
Liquid 在公告中强调了以下几点关键信息：
- 涉事者所使用的 SideSwap PAK 并未被黑客攻击或入侵，其他密钥也未发生泄露。
- 截至目前，Liquid 尚未公开披露究竟是何种漏洞导致了此次资金被提走。
- 技术供应商 Blockstream 正试图通过链上签名消息与涉事者建立联系，但对方是否归还资金尚不确定。
这种“密钥未被攻破但资金被盗”的情况，引发了外界对于 SideSwap 协议层面是否存在设计缺陷，或是存在未公开的授权漏洞的广泛猜测。
全网紧急停机，多家交易所冻结 LBTC 存取
为了遏制资产流失风险，Liquid 采取了极其严格的全面停摆措施：
- 已向合作的加密资产交易所发出通知，要求暂停 LBTC 的存款和提款服务。
- 暂时关闭了跨链桥节点（bridge nodes），导致新交易无法提交至 Liquid 网络。
- Liquid 官方声明明确指出：「Liquid 侧链实际上已暂停，直到此事件解决。」
LBTC（Liquid Bitcoin）是锚定在 Liquid 侧链上的比特币代币。用户将 BTC 锁定在比特币主网后，可通过联合钱包机制铸造等额的 LBTC，主要用于快速转账、资产发行或隐私交易场景。
其他资产虽未受波及，但钱包功能受限
Liquid 在公告中澄清，在 Liquid 网络上发行的其他资产，包括 USDT、DePix 以及真实世界资产（RWA），均未受到此次安全事件的直接影响。
然而，由于整个侧链处于暂停状态，任何在 Liquid 钱包内的操作均受到限制，这涵盖了跨资产转账、LBTC 与 BTC 之间的 peg-in/peg-out 转换，以及基于 Liquid 生态的 DeFi 交互。
Liquid 背景解析：为何 3.2 亿美元至关重要？
Liquid Network 是由 Blockstream 主导开发的比特币侧链项目，旨在解决比特币主网存在的交易速度慢、隐私保护不足以及资产发行灵活性差等问题。
- 高效转账： 交易确认仅需数秒，速度远超比特币主网。
- 隐私保护： 支持脱机协议，能够隐藏交易金额等敏感信息。
- 资产发行： 允许交易所和机构发行代币化资产（如 LBTC、Tether USDt 等）。
- 联邦共识： 由多家机构共同管理的联邦节点负责保管底层 BTC，确保 LBTC 与 BTC 保持 1:1 的锚定关系。
此次被提走的 4,000 BTC（约合 3.2 亿美元）源自联合钱包，即 Liquid 用于支撑 LBTC 兑换的后备资产池。若这笔资金最终无法追回，将直接冲击 Liquid 对 LBTC 持有者的兑付信用和能力。
市场震荡：跨链桥信任危机是否会重演？
Liquid 当前的停摆状况，让人不禁联想到过去加密行业中多次发生的跨链桥与二层网络遭受攻击的案例：
- Ronin 跨链桥（Axie Infinity）： 2022 年遭窃约 6.25 亿美元，成为 DeFi 历史上规模最大的盗窃案之一。
- Orbit Bridge： 2024 年被盗 8,150 万美元，导致 Orbit Chain 生态遭遇重创。
- SideSwap 作为 Liquid 特有的 peg-out 机制，若证实存在协议层漏洞，其影响范围可能远超当前的 3.2 亿美元损失。
目前，市场主要关注以下三个核心问题：
- Blockstream 能否与自称「白帽」的各方达成协议，成功追回资金？
- Liquid 网络何时能恢复正常运行，LBTC 持有者是否会面临兑付延迟的风险？
- 如果 SideSwap PAK 的授权逻辑存在缺陷，其他资产（如 USDT、DePix、RWA）是否也潜藏着安全风险？
Liquid 官方尚未公布具体的恢复时间表。这起事件仍在持续发展中。