同时关联该项目与事件的快讯
据 Bitcoin News 监测，其最新通讯回顾了过去八周比特币用户日常依赖项目遭遇的多起安全事件，并聚焦 Liquid Network 最新发生的重大漏洞利用事件。
链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20%的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。（Bitcoin.com News）
慢雾在X平台发文披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3998.5 枚 L-BTC，随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后，约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包，但仍有约 598.5 枚 BTC 由攻击者控制。慢雾指出，漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀，导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果，从而跳过 secp256k1_rangeproof_verify 及最小金额检查，最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示，已追踪比特币侧资金流并完成事件分析。
Bitcoin News 在 X 平台发文表示，Samson Mow 与 Bitcoin Red Team 研究员 Calle 就 Liquid Network 漏洞利用相关安全警告是否得到妥善处理公开争议。Calle 称，Blockstream 未对 Red Team 邮件采取行动，最终造成 600 枚 BTC 损失；Mow 回应称“没有忽略任何邮件”。Calle 表示，待 Blockstream 恢复 Liquid 正常运营并发布事后复盘报告后，Red Team 将公布披露流程的完整说明。Mow 另行警告不要盲目相信 AI 生成的安全报告，称未经验证的修复方案可能引入新的漏洞，并批评优先追求“影响力”而非保护比特币的研究人员。
Liquid Network 在部署紧急补丁后恢复无交易出块，此前底层软件漏洞致近 3.2 亿美元资产被提走。目前资金追回与系统稳定监控仍在进行。
Liquid Network 再 X 平台发文宣布，截至 9 月 10 日 10:00（UTC）网络已进入受控恢复阶段。作为预防措施，网络已恢复区块生产，但暂不处理交易，目前正在持续监测以确认网络完全稳定。Blockstream 表示，所需的 Functionary 节点和桥接节点更新已成功部署，Functionary 节点目前已按预期签署并验证区块。与此同时，包括经 PAK 授权的 Peg-out 在内的锚定操作仍处于暂停状态，网络正在进行最终恢复阶段，包括恢复 BTC/LBTC 储备。Liquid Network 提醒用户警惕诈骗者利用此次事件发布虚假更新网站或消息，切勿向陌生渠道转账或泄露私钥、助记词。
Liquid Network 发布攻击事件最新进展称，紧急版 Elements v23.3.4 现已上线，Functionary 节点已立即开始升级，并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复，强化了 Range Proof 使用的缓存键。关于网络恢复，Blockstream 称目前仍在制定恢复方案，预计分三个阶段推进：**恢复出块但继续暂停 Peg 操作；重放已验证有效的交易；在网络状态完全恢复并确认资金返还后恢复 Peg 操作。**目前前两个阶段正在并行测试，任何阶段只有在确认安全后才会推进。Liquid Network 表示，Elements v23.3.4 已完成多轮内部及外部审查，参与方包括 Bitcoin Red Team、Alpen Labs 等团队。同时，Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站，仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息，切勿向陌生人发送资金或泄露私钥、助记词。
Liquid Network 官方发布的安全事件报告，9 月 6 日，开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用，导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC，在相关 Peg-out 及网络停止前的其他提款完成后，储备一度降至 197 BTC。Liquid Network 表示，此次事件未涉及 Functionary 节点或私钥被攻破，USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员，并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC，目前仍有约 598.5 BTC（约占涉事资金 15%）尚未返还，Blockstream 正与其沟通追回剩余资产。Liquid Network 还表示，目前首要任务是追回剩余资金，并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成，目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4，预计最快将在准备完成后发布，并计划在约 48 小时内推出。软件更新完成后，Liquid Network Functionary 运营商还将进行进一步调整，以恢复网络完整功能并恢复修正后的网络状态，其中包括拒绝此前无效的 Peg-out。
据 Bitcoin News 监测，Blockstream 表示，Liquid Federation 成员正在准备协调重启网络，更新后的软件已完成部署。此前 Liquid Network 发生安全事件并出现资金转移。Blockstream 表示，其团队仍专注于进一步强化网络并确保资产返还。Blockstream 感谢 Bitcoin 社区的耐心、支持、建议和协助，并表示后续将发布更多更新。
据 Galaxy 研究主管监测，Liquid 白帽黑客表示，Liquid Network 漏洞修复后将归还 4000 枚 BTC 中的大部分。黑客通过 OP_RETURN 消息和 PGP 加密文本与 Blockstream 沟通：区块 965,822 中，Blockstream 地址发送 1000 聪，并留言“请通过 Blockstream 官网联系安全团队”；区块 965,865 中，黑客向持有者自身密钥发送加密消息，并附带分离式 PGP 签名，该签名可通过 Blockstream 公布的密钥验证；区块 965,869 中，黑客通过自花费交易向 Liquid 联邦挂钩钱包发送 1000 聪，并留言“将大部分资金退还至联邦地址，可以吗”；区块 965,875 中，黑客再次进行自花费交易，向联邦挂钩钱包发送 1000 聪，并通过 OP_RETURN 留言：“请先修复漏洞。目前截至最新提交版本，链上存在风险。请确保每个节点都完成补丁更新。确认修复完成后，我们将安全地转回资金。”相关技术细节通过 PGP 消息加密至 Blockstream 公布的密钥，仅 Blockstream 可以读取。
流动性质押协议 Lido 宣布更新 EarnETH Vault 费用结构，将采用更灵活的绩效挂钩收费模式，以降低用户持有成本并增强收益分配与产品表现之间的关联。根据新方案，EarnETH 费用将从此前的“1%资产管理费（AUM）+10%绩效费”调整为最高“0.5% AUM+20%绩效费”的模式。新费用结构启动时将采用“0.2% AUM+15%绩效费”，未来如有调整将另行公布。Lido 表示，管理费从 1%降至 0.2%将降低低收益环境下用户持有 EarnETH 的成本，而提高绩效费比例则能够让协议收益更多与 Vault 实际表现挂钩。所有当前生效费用均将在 EarnETH Vault 界面透明展示。此次调整旨在优化 EarnETH 收益产品的收费机制，提高费用灵活性，并增强用户与产品收益表现之间的一致性。
数字资产投资平台 Rockawayx 已收购数字资产对冲基金 Relayer Capital，将其定向多空策略纳入约 20 亿美元投资平台。Relayer Capital 创始人 Austin Barack 将继续负责该策略，并出任更名后的 Rockawayx Liquid Opportunities Fund 首席投资官。Rockawayx 首席执行官 Viktor Fischer 表示，基金将投资流动性较高的加密代币及数字资产相关股票，重点寻找相对其业务、市场地位或增长前景被错误定价的资产。该基金目前向外部新投资者开放。Rockawayx 披露，该策略 2026 年以来截至 8 月 21 日的预估净回报约为 70%，较比特币、以太币和 Solana 等权重组合高出 86 个百分点。主要贡献仓位包括 Venice AI、Hyperliquid、Grass Network、Pump.fun 和 Zcash，投资主题集中于 AI 及代币化现实世界资产市场。此次收购将定向流动性策略加入 Rockawayx 的风险投资和市场中性业务。Rockawayx 同时运营基础设施及链上流动性部门，并表示相关能力可支持其团队从早期融资、代币发行到公开市场交易阶段识别区块链市场机会。（Bitcoin.com News）
资产代币化平台 Centrifuge 宣布接入 Symbiotic 推出的 Liquid Lane 流动性网络，为旗下三只代币化基金提供链上流动性支持，覆盖资产管理规模约 16 亿美元的基金产品。此次整合涉及 Janus Henderson 旗下 JAAA（AAA 级抵押贷款债券策略基金）、JTRSY（短期美国国债策略基金），以及纽约人寿投资管理公司（NYLIM）旗下 HYB（美国高收益企业债券基金）。通过 Symbiotic Liquid Lane，符合条件的基金持有人可以将基金代币通过链上报价请求（RFQ）市场兑换为 USDC，实现即时流动性。该机制允许做市商从流动性金库中获取资金，以满足投资者赎回需求，随后再通过发行方赎回基金代币，或在其他 RFQ 交易中出售。Centrifuge 表示，该方案将投资者即时获得 USDC 流动性与传统基金赎回流程分离，使代币化基金能够更适应链上金融市场的交易需求。（Cointelegraph）
链上侦探 ZachXBT 发布核查信息，加密交易所 AscendEX 已正式宣布停止运营，平台现有流动资产几乎无法覆盖用户提现需求。平台公告称关停主要受市场环境与欧盟 MiCA 监管政策影响，7 月 1 日起全面关闭开户、交易、充值等全部业务，仅开放账户查询、提现等基础功能；7 月 6 日后所有提现通道关闭自动处理，全部转为人工审核，官方坦言提款可能大幅延迟甚至无法处理。ZachXBT 核查发现用户待兑付索赔金额达数百万美元，但平台热钱包可用流动资产严重不足。目前 AscendEX 正在评估自身财务与用户资产处置方案，后续处置安排另行公示。
据 CoinDesk 报道，加密基础设施公司 Symbiotic 推出流动性网络 Liquid Lane ，支持投资者将代币化基金、私人信贷等真实世界资产近乎即时兑换为稳定币，替代最长可达 180 天的传统赎回周期。
据 The Block 报道，多资产交易平台 Liquid 于周二推出 Co-Invest 应用，支持用户在 ChatGPT 和 Claude 对话界面内直接完成账户充值、市场分析及实盘交易执行，无需离开 AI 助手。
Zcash 基金会发布 2026 年第一季度报告，其中披露总流动资产约 3,670 万美元，其中包括约 1,211 万美元现金、506,556枚 USDC、85,412枚 ZEC（约 2,120 万美元）、41.8枚 BTC（约 285 万美元）及 12.02枚 ETH（约 2.5 万美元）。 Zcash 基金会补充称，今年一季度遭遇 Electric Coin Company 开发团队变动与治理争议，但网络运行未受影响，交易与区块生产持续正常。在监管方面，美国证券交易委员会（SEC）已结束调查且未采取任何执法行动，消除了长期监管不确定性。
据 Businesswire 报道，区块链 B2B 支付网络 Paystand 宣布推出基于比特币生态的稳定币 USDb，由美元储备 1:1 支持，并在比特币侧链 Rootstock 原生部署，同时兼容 Liquid Network 及比特币闪电网络，值得注意的是 USDb 主要面向应收应付、跨境薪资、财资管理等传统企业金融
Polygon 正式发布原生流动性质押代币 sPOL，旨在提升 POL 代币质押者的收益。sPOL 作为 Polygon 原生流动性质押代币，将解锁约 36 亿枚已质押的 POL，并为质押者提供优先交易手续费分成。当前仅约 4%-5% 的 POL 处于流动状态，sPOL 将改善闲置资本无法参与 DeFi 收益的现状。用户可通过 Polygon Staking Portal 将现有质押迁移至 sPOL，无需等待且奖励不中断，新质押将自动获得 sPOL。 sPOL 初始兑换比例为 1:1，随质押奖励累计而增长。sPOL 支持流动性提供、抵押及 DeFi 策略收益叠加，随时可兑换回 POL 及累计奖励。首批由 Polygon Labs 推出并经 ChainSecurity 与 Certora 审计，初期由官方资金池注入流动性。官方提醒，sPOL 存在智能合约风险、验证人行为惩罚风险及市场波动风险。