液态网络（Liquid Network）团队已意识到该网络上发生了一起安全事件，据称有白帽黑客从 Liquid 联邦（Liquid Federation）钱包中提取了约 4,000 BTC（约合 3.2 亿美元）。Blockstream 团队正尝试通过链上签名消息与对方取得联系。目前已知资金是通过 SideSwap PAK（Peg-out Authorization Key）提取的，但该密钥并未遭到泄露，其他密钥也保持安全。各交易所已接到通知，并已暂停或即将暂停 LBTC 的充值与提现操作。

我们了解到 Liquid Network 发生了安全事件。据称，白帽黑客从 Liquid 联邦钱包中提走了约 4,000 枚 BTC（约合 3.2 亿美元）。Blockstream 团队正尝试通过链上签名消息与他们取得联系。

目前已知资金是通过 SideSwap 的 PAK（Peg-out Authorization Key，提现授权密钥）被提走的，但该密钥并未失陷，其他密钥也没有受到影响。

交易所已接到通知，并已经或即将暂停 LBTC 的充值与提现。其他 Liquid 资产（如 USDT、DePix 和各类 RWA）不受此次事件影响。由于桥接节点已临时关闭，暂无法向网络提交新交易。因此，在问题解决前，Liquid 侧链实际上已暂停运行。钱包功能会受到影响，对此带来不便，我们深表歉意。联邦成员正在积极处理，争取尽快恢复网络正常运行。

你可以通过以下链接在 mempool 的 liquid.network 站点上查看相关情况：

mempool.space/address/bc1qdl…

社区普遍质疑此次事件并非外部黑客攻击，而是内部人员主导的“拉地毯”行为，同时围绕补丁代码引入的新漏洞展开了技术讨论。

认为事件是内部作案或“拉地毯”骗局

• 部分用户直接指出这不是外部黑客行为，而是内部人员策划的骗局，相关表述获得较多人的认同（较多人） > 这根本不是黑客行为，而是内部作案，是一次拉地毯骗局（@xyst）

认为补丁代码引入的新漏洞是被盗主因

• 有知情技术人员分析，早期的多资产支持代码存在可能导致共识分裂的缓存漏洞，近期修复该问题的补丁因哈希字段未做分隔，反而引入了可直接凭空生成资产的严重漏洞，该分析属于高赞级别的技术解读（高赞）
• 还有用户提及修复代码仅上周提交，攻击者可能监控公开提交记录，在补丁正式推送前就利用漏洞发起攻击，属于主流猜测之一（较多人） > 看起来可能是 Elements 的范围证明缓存漏洞被利用了，可疑问题的修复上周才提交，攻击者可能监控了公开提交记录，在修复推送前就利用了漏洞（@cypherpunks01）

担忧开源模式在 AI 时代的安防劣势

• 有用户提出反直觉观点，认为开源代码本因“更多眼睛审查”更安全，但现在 AI 可实时监控公开代码变更，未加分隔的哈希等低级错误能被 AI 快速识别，反而让开源模式比闭源更易被即时利用漏洞，引发部分共鸣（较多人） > 开源通常被认为更安全是因为有更多眼睛看代码，但现在反而更不安全，因为意外合并的代码会被监控的 AI 瞬间利用，代码混淆的价值是不是比以前高了很多？（@rgbrgb）

调侃被盗金额与去中心化弊端

• 有用户玩笑称 3.2 亿美元的金额足够买通赦免，反映了对大额加密资产被盗后追责难的情绪（少数人的玩笑） > 3.2 亿美元，收获不错，如果被抓的话足够买个赦免了（@georgemcbay）
• 也有用户指出去中心化货币的弊端是让犯罪分子拥有更大权力，属于少数出现的价值观讨论（少数人）

有价值的补充

• 原范围证明开发者提到，新修复补丁的哈希碰撞漏洞逻辑类似“签名未分隔可变长度字段”：比如把{评论, 命令}拼接哈希，攻击者可以把“包含危险命令的普通评论”和“普通命令”组合，签名验证时拆分方式不同，就能让危险命令通过验证。
• 公开交易记录显示被盗资金正在被退回，此前几乎没有过窃取并归还三分之一十亿美元级别资产的先例。
• 开发者猜测团队可能提前向联盟节点部署了修复补丁，才敢低调公开代码，但这也相当于给漏洞点了标记，且普通 AI 无需特殊提示就能识别该新漏洞，不排除“安全 AI”参与了新漏洞的引入。