新闻热度趋势
Liquid Network发布紧急更新：Elements v23.3.4修复Proof验证缓存漏洞
Liquid Network 发布攻击事件最新进展称，紧急版 Elements v23.3.4 现已上线，Functionary 节点已立即开始升级，并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复，强化了 Range Proof 使用的缓存键。关于网络恢复，Blockstream 称目前仍在制定恢复方案，预计分三个阶段推进：**恢复出块但继续暂停 Peg 操作；重放已验证有效的交易；在网络状态完全恢复并确认资金返还后恢复 Peg 操作。**目前前两个阶段正在并行测试，任何阶段只有在确认安全后才会推进。Liquid Network 表示，Elements v23.3.4 已完成多轮内部及外部审查，参与方包括 Bitcoin Red Team、Alpen Labs 等团队。同时，Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站，仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息，切勿向陌生人发送资金或泄露私钥、助记词。
Liquid Network：正与白帽协商追回剩余598.5枚BTC，网络恢复工作也在同步推进
Liquid Network 官方发布的安全事件报告，9 月 6 日，开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用，导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC，在相关 Peg-out 及网络停止前的其他提款完成后，储备一度降至 197 BTC。Liquid Network 表示，此次事件未涉及 Functionary 节点或私钥被攻破，USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员，并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC，目前仍有约 598.5 BTC（约占涉事资金 15%）尚未返还，Blockstream 正与其沟通追回剩余资产。Liquid Network 还表示，目前首要任务是追回剩余资金，并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成，目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4，预计最快将在准备完成后发布，并计划在约 48 小时内推出。软件更新完成后，Liquid Network Functionary 运营商还将进行进一步调整，以恢复网络完整功能并恢复修正后的网络状态，其中包括拒绝此前无效的 Peg-out。
Liquid遭攻击后L-BTC赎回仍暂停，攻击者持有价值超5100万美元比特币
加拿大比特币交易所及钱包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻击影响，用户暂无法通过平台将 L-BTC 兑换回比特币，赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复，但称该预期并非保证。由于依赖 L-BTC 赎回机制平衡库存，该平台暂时关闭入站闪电网络支付。此次攻击中，攻击者从协议转出近 4000 枚比特币，后返还约 3400 枚；目前仍持有 598.50 枚比特币，价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示，区块生产、网络交易及 L-BTC 转账已恢复正常。（Bitcoin.com News）
慢雾披露Liquid漏洞细节：攻击者无抵押铸造3998.5枚L-BTC，仍有约598.5 BTC未归还
慢雾在X平台发文披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3998.5 枚 L-BTC，随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后，约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包，但仍有约 598.5 枚 BTC 由攻击者控制。慢雾指出，漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀，导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果，从而跳过 secp256k1_rangeproof_verify 及最小金额检查，最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示，已追踪比特币侧资金流并完成事件分析。
Liquid Network 白帽黑客归还 3,400 BTC，保留约 598 BTC 作为赏金
据链上分析师 PeckShield（@PeckShieldAlert）监测，Liquid Network 遭白帽黑客攻击，约 4,000 枚 BTC（约 3.2 亿美元）从 Liquid Federation 钱包被转移，资金被合并至地址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte，并附有链上留言"我们是白帽，请通过链上联系我们"。随后黑客与 Blockstream 完成链上谈判，归还 3,400 枚 BTC（约 3.15 亿美元，占总量 85%），保留约 598.5 枚 BTC（约 4,738 万美元）作为漏洞赏金。
损失环比增长约745%，10月加密行业发生56起重大攻击
据 PeckShield 数据，2026 年 10 月加密行业共发生 56 起重大安全事件，累计损失约 64.8 亿美元，较 9 月的约 7.66 亿美元增长约 745%。其中，币安安全事件造成约 63 亿美元损失，另有约 30 亿美元资产已被冻结，是今年迄今损失金额最大的加密行业安全事件，超过 Bitget 的约 3.87 亿美元和 Liquid Network 的约 3.2 亿美元，后两者分别位列第二、第三。Liquid Network 事件中约 2.85 亿美元已被追回。截至 10 月 31 日，年度损失金额排名前十的攻击事件合计造成约 86 亿美元损失，占全年总损失的 92.3%；该统计尚未扣除被冻结及追回的资金。除上述事件外，Drift、KelpDAO/LayerZero、COLDCARD Wallet 等也位列年度损失榜单前十。
Q3 加密黑客损失达 11.8 亿美元，Bitget与 Liquid 漏洞为主因
据 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。 其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞。四大主要事件分别为：Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计占总损失约 80%。智能合约为最高频攻击向量，涉及 71 起事件，损失 2.28 亿美元。 在资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中"白帽黑客"归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，但仍有约 3.84 亿美元（32%）既未追回也未获赔付。
2026年第三季度加密货币黑客攻击损失达11.8亿美元，Bitget与Liquid Network事件合计损失7.07亿美元
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
Liquid Network赎回冻结35天，攻击者仍持有价值4969万美元比特币，协议支持率降至86%
比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日，项目仍维持 86%支持率；攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币，已归还约 3400 枚，钱包仍持有 598.5 枚比特币，价值 4969 万美元。Blockstream 拒绝攻击者提出的 10%赏金要求，并要求立即归还剩余比特币。Liquid Network 表示，Elements v23.3.4 的独立外部安全审计正在进行，Liquid Federation 同步更新 PAK 列表，并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金，其中一名用户表示，因流动性不足，迁移耗时数周，价差和费用合计约为 5%。（Bitcoin.com News）
比特币先驱Adam Back旗下多项业务受挫：BSTR被要求支付1500万美元分手费
比特币先驱、Blockstream 联合创始人 Adam Back 关联的多项比特币业务近期集中受挫，包括：1、主导推广的比特币金库项目 BSTR Holdings 与 Cantor Fitzgerald 旗下 SPAC 的合并交易终止，BSTR 被要求支付 1500 万美元分手费；2、参与创立并持有少数股权的比特币挖矿业务 Blockstream Mining 在从 Blockstream 剥离后，与合作方 Exacore 遭遇多起诉讼，被指拖欠设备款、电费及客户保证金，相关融资规模合计约 20 亿美元；3、Blockstream 发起的比特币侧链 Liquid Network 遭黑客攻击，约 4000 枚 BTC 被盗，其中 3400 枚已归还，黑客仍留存约 4700 万美元等值比特币。（彭博社）
Liquid遭攻击后L-BTC赎回仍暂停，攻击者持有价值超5100万美元比特币
加拿大比特币交易所及钱包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻击影响，用户暂无法通过平台将 L-BTC 兑换回比特币，赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复，但称该预期并非保证。由于依赖 L-BTC 赎回机制平衡库存，该平台暂时关闭入站闪电网络支付。此次攻击中，攻击者从协议转出近 4000 枚比特币，后返还约 3400 枚；目前仍持有 598.50 枚比特币，价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示，区块生产、网络交易及 L-BTC 转账已恢复正常。（Bitcoin.com News）
Liquid Network 将逐步重启 BTC与 LBTC 兑换，网络恢复进入最后阶段
Liquid Network 官方发布分阶段恢复进展公告称，网络恢复工作已进入最后阶段，重点包括强化安全机制、开展独立审计及逐步恢复锚定资产赎回功能。在功能恢复方面，网络将首先逐步开放半自动化 BTC与 LBTC 兑换服务，并与参与的兑换服务提供商协调实施，该服务本身不设协议层交易量限制。下一阶段，Liquid Network 将恢复网络 1:1 比特币储备支持，随后逐步向获授权的 PAK 密钥持有者重新开放 Federation 赎回功能，但相关功能全面恢复仍取决于剩余安全检查及运营要求的完成情况。
Q3 加密黑客损失达 11.8 亿美元，Bitget与 Liquid 漏洞为主因
据 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。 其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞。四大主要事件分别为：Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计占总损失约 80%。智能合约为最高频攻击向量，涉及 71 起事件，损失 2.28 亿美元。 在资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中"白帽黑客"归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，但仍有约 3.84 亿美元（32%）既未追回也未获赔付。
2026年第三季度加密货币黑客攻击损失达11.8亿美元，Bitget与Liquid Network事件合计损失7.07亿美元
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
Liquid Network赎回冻结35天，攻击者仍持有价值4969万美元比特币，协议支持率降至86%
比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日，项目仍维持 86%支持率；攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币，已归还约 3400 枚，钱包仍持有 598.5 枚比特币，价值 4969 万美元。Blockstream 拒绝攻击者提出的 10%赏金要求，并要求立即归还剩余比特币。Liquid Network 表示，Elements v23.3.4 的独立外部安全审计正在进行，Liquid Federation 同步更新 PAK 列表，并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金，其中一名用户表示，因流动性不足，迁移耗时数周，价差和费用合计约为 5%。（Bitcoin.com News）
Liquid Network 推进安全审计与 PAK 列表更新，为恢复资金迁出操作做准备
Liquid Network 官方发布生态进展更新，目前正针对 Elements v23.3.4 进行独立外部安全审计，以提供额外的安全验证。同时，Liquid 联盟正在协调更新紧急密钥（PAK）列表，包括替换现有条目，并确保所有迁出密钥均已妥善存放于冷存储中。上述措施旨在确保安全的前提下恢复资金迁出（peg-out）功能，团队预计将在近期公布恢复操作的后续进展。
Liquid Network黑客仍持有598.5枚比特币，L-BTC兑换比特币通道暂停11天
Liquid Network 攻击者在 9 月 6 日漏洞攻击后已归还 3400 枚比特币，约占被转移资产的 85%；目前仍持有 598.50 枚比特币，价值超过 4500 万美元。数字资产基础设施公司 Blockstream 负责维护 Liquid Network，并拒绝为剩余资产支付赎金，要求归还相关比特币。网络显示流通中的 L-BTC 为 4234.76 枚，储备比特币仅 3632.23 枚。L-BTC 兑换比特币功能仍未恢复，Sideswap 表示目前无法赎回；Blockstream 创始人 Adam Back 表示，L-BTC 将按 1:1 比例获得比特币储备覆盖，并提醒持有者不要折价场外出售 L-BTC。截至目前，Blockstream 尚未发布“兑换已上线”公告。攻击者钱包持续收到链上消息，并遭遇地址投毒攻击及诈骗信息，相关攻击通过生成外观相似地址诱导转账。（Bitcoin.com News）
相关新闻
损失环比增长约745%，10月加密行业发生56起重大攻击
据 PeckShield 数据，2026 年 10 月加密行业共发生 56 起重大安全事件，累计损失约 64.8 亿美元，较 9 月的约 7.66 亿美元增长约 745%。其中，币安安全事件造成约 63 亿美元损失，另有约 30 亿美元资产已被冻结，是今年迄今损失金额最大的加密行业安全事件，超过 Bitget 的约 3.87 亿美元和 Liquid Network 的约 3.2 亿美元，后两者分别位列第二、第三。Liquid Network 事件中约 2.85 亿美元已被追回。截至 10 月 31 日，年度损失金额排名前十的攻击事件合计造成约 86 亿美元损失，占全年总损失的 92.3%；该统计尚未扣除被冻结及追回的资金。除上述事件外，Drift、KelpDAO/LayerZero、COLDCARD Wallet 等也位列年度损失榜单前十。
Liquid Network 将逐步重启 BTC与 LBTC 兑换，网络恢复进入最后阶段
Liquid Network 官方发布分阶段恢复进展公告称，网络恢复工作已进入最后阶段，重点包括强化安全机制、开展独立审计及逐步恢复锚定资产赎回功能。在功能恢复方面，网络将首先逐步开放半自动化 BTC与 LBTC 兑换服务，并与参与的兑换服务提供商协调实施，该服务本身不设协议层交易量限制。下一阶段，Liquid Network 将恢复网络 1:1 比特币储备支持，随后逐步向获授权的 PAK 密钥持有者重新开放 Federation 赎回功能，但相关功能全面恢复仍取决于剩余安全检查及运营要求的完成情况。
Q3 加密黑客损失达 11.8 亿美元，Bitget与 Liquid 漏洞为主因
据 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。 其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞。四大主要事件分别为：Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计占总损失约 80%。智能合约为最高频攻击向量，涉及 71 起事件，损失 2.28 亿美元。 在资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中"白帽黑客"归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，但仍有约 3.84 亿美元（32%）既未追回也未获赔付。
2026年第三季度加密货币黑客攻击损失达11.8亿美元，Bitget与Liquid Network事件合计损失7.07亿美元
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
Liquid Network赎回冻结35天，攻击者仍持有价值4969万美元比特币，协议支持率降至86%
比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日，项目仍维持 86%支持率；攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币，已归还约 3400 枚，钱包仍持有 598.5 枚比特币，价值 4969 万美元。Blockstream 拒绝攻击者提出的 10%赏金要求，并要求立即归还剩余比特币。Liquid Network 表示，Elements v23.3.4 的独立外部安全审计正在进行，Liquid Federation 同步更新 PAK 列表，并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金，其中一名用户表示，因流动性不足，迁移耗时数周，价差和费用合计约为 5%。（Bitcoin.com News）
比特币先驱Adam Back旗下多项业务受挫：BSTR被要求支付1500万美元分手费
比特币先驱、Blockstream 联合创始人 Adam Back 关联的多项比特币业务近期集中受挫，包括：1、主导推广的比特币金库项目 BSTR Holdings 与 Cantor Fitzgerald 旗下 SPAC 的合并交易终止，BSTR 被要求支付 1500 万美元分手费；2、参与创立并持有少数股权的比特币挖矿业务 Blockstream Mining 在从 Blockstream 剥离后，与合作方 Exacore 遭遇多起诉讼，被指拖欠设备款、电费及客户保证金，相关融资规模合计约 20 亿美元；3、Blockstream 发起的比特币侧链 Liquid Network 遭黑客攻击，约 4000 枚 BTC 被盗，其中 3400 枚已归还，黑客仍留存约 4700 万美元等值比特币。（彭博社）