同时关联该项目与事件的快讯
Liquid Network 官方发布分阶段恢复进展公告称，网络恢复工作已进入最后阶段，重点包括强化安全机制、开展独立审计及逐步恢复锚定资产赎回功能。在功能恢复方面，网络将首先逐步开放半自动化 BTC与 LBTC 兑换服务，并与参与的兑换服务提供商协调实施，该服务本身不设协议层交易量限制。下一阶段，Liquid Network 将恢复网络 1:1 比特币储备支持，随后逐步向获授权的 PAK 密钥持有者重新开放 Federation 赎回功能，但相关功能全面恢复仍取决于剩余安全检查及运营要求的完成情况。
据 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。 其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞。四大主要事件分别为：Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计占总损失约 80%。智能合约为最高频攻击向量，涉及 71 起事件，损失 2.28 亿美元。 在资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中"白帽黑客"归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，但仍有约 3.84 亿美元（32%）既未追回也未获赔付。
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日，项目仍维持 86%支持率；攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币，已归还约 3400 枚，钱包仍持有 598.5 枚比特币，价值 4969 万美元。Blockstream 拒绝攻击者提出的 10%赏金要求，并要求立即归还剩余比特币。Liquid Network 表示，Elements v23.3.4 的独立外部安全审计正在进行，Liquid Federation 同步更新 PAK 列表，并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金，其中一名用户表示，因流动性不足，迁移耗时数周，价差和费用合计约为 5%。（Bitcoin.com News）
Liquid Network 官方发布生态进展更新，目前正针对 Elements v23.3.4 进行独立外部安全审计，以提供额外的安全验证。同时，Liquid 联盟正在协调更新紧急密钥（PAK）列表，包括替换现有条目，并确保所有迁出密钥均已妥善存放于冷存储中。上述措施旨在确保安全的前提下恢复资金迁出（peg-out）功能，团队预计将在近期公布恢复操作的后续进展。
Liquid Network 攻击者在 9 月 6 日漏洞攻击后已归还 3400 枚比特币，约占被转移资产的 85%；目前仍持有 598.50 枚比特币，价值超过 4500 万美元。数字资产基础设施公司 Blockstream 负责维护 Liquid Network，并拒绝为剩余资产支付赎金，要求归还相关比特币。网络显示流通中的 L-BTC 为 4234.76 枚，储备比特币仅 3632.23 枚。L-BTC 兑换比特币功能仍未恢复，Sideswap 表示目前无法赎回；Blockstream 创始人 Adam Back 表示，L-BTC 将按 1:1 比例获得比特币储备覆盖，并提醒持有者不要折价场外出售 L-BTC。截至目前，Blockstream 尚未发布“兑换已上线”公告。攻击者钱包持续收到链上消息，并遭遇地址投毒攻击及诈骗信息，相关攻击通过生成外观相似地址诱导转账。（Bitcoin.com News）
据 Bitcoin News 监测，其最新通讯回顾了过去八周比特币用户日常依赖项目遭遇的多起安全事件，并聚焦 Liquid Network 最新发生的重大漏洞利用事件。
链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20%的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。（Bitcoin.com News）
慢雾在X平台发文披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3998.5 枚 L-BTC，随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后，约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包，但仍有约 598.5 枚 BTC 由攻击者控制。慢雾指出，漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀，导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果，从而跳过 secp256k1_rangeproof_verify 及最小金额检查，最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示，已追踪比特币侧资金流并完成事件分析。
Bitcoin News 在 X 平台发文表示，Samson Mow 与 Bitcoin Red Team 研究员 Calle 就 Liquid Network 漏洞利用相关安全警告是否得到妥善处理公开争议。Calle 称，Blockstream 未对 Red Team 邮件采取行动，最终造成 600 枚 BTC 损失；Mow 回应称“没有忽略任何邮件”。Calle 表示，待 Blockstream 恢复 Liquid 正常运营并发布事后复盘报告后，Red Team 将公布披露流程的完整说明。Mow 另行警告不要盲目相信 AI 生成的安全报告，称未经验证的修复方案可能引入新的漏洞，并批评优先追求“影响力”而非保护比特币的研究人员。
Liquid Network 在部署紧急补丁后恢复无交易出块，此前底层软件漏洞致近 3.2 亿美元资产被提走。目前资金追回与系统稳定监控仍在进行。
Liquid Network 再 X 平台发文宣布，截至 9 月 10 日 10:00（UTC）网络已进入受控恢复阶段。作为预防措施，网络已恢复区块生产，但暂不处理交易，目前正在持续监测以确认网络完全稳定。Blockstream 表示，所需的 Functionary 节点和桥接节点更新已成功部署，Functionary 节点目前已按预期签署并验证区块。与此同时，包括经 PAK 授权的 Peg-out 在内的锚定操作仍处于暂停状态，网络正在进行最终恢复阶段，包括恢复 BTC/LBTC 储备。Liquid Network 提醒用户警惕诈骗者利用此次事件发布虚假更新网站或消息，切勿向陌生渠道转账或泄露私钥、助记词。
Liquid Network 发布攻击事件最新进展称，紧急版 Elements v23.3.4 现已上线，Functionary 节点已立即开始升级，并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复，强化了 Range Proof 使用的缓存键。关于网络恢复，Blockstream 称目前仍在制定恢复方案，预计分三个阶段推进：**恢复出块但继续暂停 Peg 操作；重放已验证有效的交易；在网络状态完全恢复并确认资金返还后恢复 Peg 操作。**目前前两个阶段正在并行测试，任何阶段只有在确认安全后才会推进。Liquid Network 表示，Elements v23.3.4 已完成多轮内部及外部审查，参与方包括 Bitcoin Red Team、Alpen Labs 等团队。同时，Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站，仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息，切勿向陌生人发送资金或泄露私钥、助记词。
Liquid Network 官方发布的安全事件报告，9 月 6 日，开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用，导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC，在相关 Peg-out 及网络停止前的其他提款完成后，储备一度降至 197 BTC。Liquid Network 表示，此次事件未涉及 Functionary 节点或私钥被攻破，USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员，并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC，目前仍有约 598.5 BTC（约占涉事资金 15%）尚未返还，Blockstream 正与其沟通追回剩余资产。Liquid Network 还表示，目前首要任务是追回剩余资金，并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成，目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4，预计最快将在准备完成后发布，并计划在约 48 小时内推出。软件更新完成后，Liquid Network Functionary 运营商还将进行进一步调整，以恢复网络完整功能并恢复修正后的网络状态，其中包括拒绝此前无效的 Peg-out。
据 Bitcoin News 监测，Blockstream 表示，Liquid Federation 成员正在准备协调重启网络，更新后的软件已完成部署。此前 Liquid Network 发生安全事件并出现资金转移。Blockstream 表示，其团队仍专注于进一步强化网络并确保资产返还。Blockstream 感谢 Bitcoin 社区的耐心、支持、建议和协助，并表示后续将发布更多更新。
据 Galaxy 研究主管监测，Liquid 白帽黑客表示，Liquid Network 漏洞修复后将归还 4000 枚 BTC 中的大部分。黑客通过 OP_RETURN 消息和 PGP 加密文本与 Blockstream 沟通：区块 965,822 中，Blockstream 地址发送 1000 聪，并留言“请通过 Blockstream 官网联系安全团队”；区块 965,865 中，黑客向持有者自身密钥发送加密消息，并附带分离式 PGP 签名，该签名可通过 Blockstream 公布的密钥验证；区块 965,869 中，黑客通过自花费交易向 Liquid 联邦挂钩钱包发送 1000 聪，并留言“将大部分资金退还至联邦地址，可以吗”；区块 965,875 中，黑客再次进行自花费交易，向联邦挂钩钱包发送 1000 聪，并通过 OP_RETURN 留言：“请先修复漏洞。目前截至最新提交版本，链上存在风险。请确保每个节点都完成补丁更新。确认修复完成后，我们将安全地转回资金。”相关技术细节通过 PGP 消息加密至 Blockstream 公布的密钥，仅 Blockstream 可以读取。
流动性质押协议 Lido 宣布更新 EarnETH Vault 费用结构，将采用更灵活的绩效挂钩收费模式，以降低用户持有成本并增强收益分配与产品表现之间的关联。根据新方案，EarnETH 费用将从此前的“1%资产管理费（AUM）+10%绩效费”调整为最高“0.5% AUM+20%绩效费”的模式。新费用结构启动时将采用“0.2% AUM+15%绩效费”，未来如有调整将另行公布。Lido 表示，管理费从 1%降至 0.2%将降低低收益环境下用户持有 EarnETH 的成本，而提高绩效费比例则能够让协议收益更多与 Vault 实际表现挂钩。所有当前生效费用均将在 EarnETH Vault 界面透明展示。此次调整旨在优化 EarnETH 收益产品的收费机制，提高费用灵活性，并增强用户与产品收益表现之间的一致性。
数字资产投资平台 Rockawayx 已收购数字资产对冲基金 Relayer Capital，将其定向多空策略纳入约 20 亿美元投资平台。Relayer Capital 创始人 Austin Barack 将继续负责该策略，并出任更名后的 Rockawayx Liquid Opportunities Fund 首席投资官。Rockawayx 首席执行官 Viktor Fischer 表示，基金将投资流动性较高的加密代币及数字资产相关股票，重点寻找相对其业务、市场地位或增长前景被错误定价的资产。该基金目前向外部新投资者开放。Rockawayx 披露，该策略 2026 年以来截至 8 月 21 日的预估净回报约为 70%，较比特币、以太币和 Solana 等权重组合高出 86 个百分点。主要贡献仓位包括 Venice AI、Hyperliquid、Grass Network、Pump.fun 和 Zcash，投资主题集中于 AI 及代币化现实世界资产市场。此次收购将定向流动性策略加入 Rockawayx 的风险投资和市场中性业务。Rockawayx 同时运营基础设施及链上流动性部门，并表示相关能力可支持其团队从早期融资、代币发行到公开市场交易阶段识别区块链市场机会。（Bitcoin.com News）
资产代币化平台 Centrifuge 宣布接入 Symbiotic 推出的 Liquid Lane 流动性网络，为旗下三只代币化基金提供链上流动性支持，覆盖资产管理规模约 16 亿美元的基金产品。此次整合涉及 Janus Henderson 旗下 JAAA（AAA 级抵押贷款债券策略基金）、JTRSY（短期美国国债策略基金），以及纽约人寿投资管理公司（NYLIM）旗下 HYB（美国高收益企业债券基金）。通过 Symbiotic Liquid Lane，符合条件的基金持有人可以将基金代币通过链上报价请求（RFQ）市场兑换为 USDC，实现即时流动性。该机制允许做市商从流动性金库中获取资金，以满足投资者赎回需求，随后再通过发行方赎回基金代币，或在其他 RFQ 交易中出售。Centrifuge 表示，该方案将投资者即时获得 USDC 流动性与传统基金赎回流程分离，使代币化基金能够更适应链上金融市场的交易需求。（Cointelegraph）
链上侦探 ZachXBT 发布核查信息，加密交易所 AscendEX 已正式宣布停止运营，平台现有流动资产几乎无法覆盖用户提现需求。平台公告称关停主要受市场环境与欧盟 MiCA 监管政策影响，7 月 1 日起全面关闭开户、交易、充值等全部业务，仅开放账户查询、提现等基础功能；7 月 6 日后所有提现通道关闭自动处理，全部转为人工审核，官方坦言提款可能大幅延迟甚至无法处理。ZachXBT 核查发现用户待兑付索赔金额达数百万美元，但平台热钱包可用流动资产严重不足。目前 AscendEX 正在评估自身财务与用户资产处置方案，后续处置安排另行公示。