同时关联该项目与事件的快讯
Liquid Capital 创始人易理华在 X 平台发文表示：“我们天天反复喊回调，没想到 7.9 万美元强支撑位被黑天鹅破了，这个不在计划之中，原本计划的 7.5 万美元和 7.1 万美元，因为情况有变，需要重新观察调整，不过黑天鹅影响和中期选举结束，就是最佳抄底时机来临。”
据 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。 其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞。四大主要事件分别为：Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计占总损失约 80%。智能合约为最高频攻击向量，涉及 71 起事件，损失 2.28 亿美元。 在资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中"白帽黑客"归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，但仍有约 3.84 亿美元（32%）既未追回也未获赔付。
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日，项目仍维持 86%支持率；攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币，已归还约 3400 枚，钱包仍持有 598.5 枚比特币，价值 4969 万美元。Blockstream 拒绝攻击者提出的 10%赏金要求，并要求立即归还剩余比特币。Liquid Network 表示，Elements v23.3.4 的独立外部安全审计正在进行，Liquid Federation 同步更新 PAK 列表，并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金，其中一名用户表示，因流动性不足，迁移耗时数周，价差和费用合计约为 5%。（Bitcoin.com News）
比特币先驱、Blockstream 联合创始人 Adam Back 关联的多项比特币业务近期集中受挫，包括：1、主导推广的比特币金库项目 BSTR Holdings 与 Cantor Fitzgerald 旗下 SPAC 的合并交易终止，BSTR 被要求支付 1500 万美元分手费；2、参与创立并持有少数股权的比特币挖矿业务 Blockstream Mining 在从 Blockstream 剥离后，与合作方 Exacore 遭遇多起诉讼，被指拖欠设备款、电费及客户保证金，相关融资规模合计约 20 亿美元；3、Blockstream 发起的比特币侧链 Liquid Network 遭黑客攻击，约 4000 枚 BTC 被盗，其中 3400 枚已归还，黑客仍留存约 4700 万美元等值比特币。（彭博社）
加拿大比特币交易所及钱包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻击影响，用户暂无法通过平台将 L-BTC 兑换回比特币，赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复，但称该预期并非保证。由于依赖 L-BTC 赎回机制平衡库存，该平台暂时关闭入站闪电网络支付。此次攻击中，攻击者从协议转出近 4000 枚比特币，后返还约 3400 枚；目前仍持有 598.50 枚比特币，价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示，区块生产、网络交易及 L-BTC 转账已恢复正常。（Bitcoin.com News）
Liquid Network 攻击者在 9 月 6 日漏洞攻击后已归还 3400 枚比特币，约占被转移资产的 85%；目前仍持有 598.50 枚比特币，价值超过 4500 万美元。数字资产基础设施公司 Blockstream 负责维护 Liquid Network，并拒绝为剩余资产支付赎金，要求归还相关比特币。网络显示流通中的 L-BTC 为 4234.76 枚，储备比特币仅 3632.23 枚。L-BTC 兑换比特币功能仍未恢复，Sideswap 表示目前无法赎回；Blockstream 创始人 Adam Back 表示，L-BTC 将按 1:1 比例获得比特币储备覆盖，并提醒持有者不要折价场外出售 L-BTC。截至目前，Blockstream 尚未发布“兑换已上线”公告。攻击者钱包持续收到链上消息，并遭遇地址投毒攻击及诈骗信息，相关攻击通过生成外观相似地址诱导转账。（Bitcoin.com News）
据 Bitcoin News 监测，JAN3 表示，其新推出的兑换基础设施 Indra 遭遇拒绝服务攻击，团队调查期间暂时禁用正向兑换。已在进行中的兑换可能出现延迟。Indra 由 JAN3 开发，旨在取代 Aqua 中的 Boltz，使用户能够在 Lightning 与 Liquid 之间转移比特币，但 Liquid 锚定操作仍受到限制。
Bitcoin News 在 X 平台发文表示，Samson Mow 称，Blockstream 拒绝支付赎金并不排除在黑客返还剩余被盗资金后提供悬赏。Mow 表示，被盗资金属于 Liquid 用户，Blockstream 不能就这些资金进行谈判；任何悬赏均需作为独立且合理的安排。
据 Bitcoin News 监测，其最新通讯回顾了过去八周比特币用户日常依赖项目遭遇的多起安全事件，并聚焦 Liquid Network 最新发生的重大漏洞利用事件。
链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20%的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。（Bitcoin.com News）
慢雾在X平台发文披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3998.5 枚 L-BTC，随后在数分钟内通过 peg-out 兑换为比特币主网 BTC。事件发生后，约 3400 枚 BTC 已被返还至 Liquid 联邦挂钩钱包，但仍有约 598.5 枚 BTC 由攻击者控制。慢雾指出，漏洞根源在于 Elements 的 Rangeproof 验证缓存键在拼接多个可变长度字段时未加入长度前缀，导致不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果，从而跳过 secp256k1_rangeproof_verify 及最小金额检查，最终接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾表示，已追踪比特币侧资金流并完成事件分析。
Blockstream 官方在 X 平台声明，Liquid Network 遭遇比特币盗窃事件，Blockstream 明确表示拒绝支付任何赎金，并将此行为定性为犯罪而非白帽披露。公司已与执法机构、交易所、取证专家等多方合作，通过链上追踪等手段追查被盗资产，同时呼吁持币方主动归还比特币，否则将面临全面法律追究。
Bitcoin News 在 X 平台发文表示，Samson Mow 与 Bitcoin Red Team 研究员 Calle 就 Liquid Network 漏洞利用相关安全警告是否得到妥善处理公开争议。Calle 称，Blockstream 未对 Red Team 邮件采取行动，最终造成 600 枚 BTC 损失；Mow 回应称“没有忽略任何邮件”。Calle 表示，待 Blockstream 恢复 Liquid 正常运营并发布事后复盘报告后，Red Team 将公布披露流程的完整说明。Mow 另行警告不要盲目相信 AI 生成的安全报告，称未经验证的修复方案可能引入新的漏洞，并批评优先追求“影响力”而非保护比特币的研究人员。
Liquid Network 在部署紧急补丁后恢复无交易出块，此前底层软件漏洞致近 3.2 亿美元资产被提走。目前资金追回与系统稳定监控仍在进行。
据 Bitcoin News 监测，Samson Mow 警告据称为白帽黑客的 Liquid 攻击者，其留下的线索可能比想象中更多。Mow 表示，“正义之网广泛且无法逃脱，不会放过任何人。”Mow 还质疑其声称归还比特币以换取赏金的要求，并表示，公开承认拿走比特币并要求以赏金作为交换是否明智。Mow 指出，Liquid 约 50 亿美元资产，包括 L-BTC、Tether 和现实世界资产，均属于相应发行方和持有者，不能作为计算赏金的依据。无论其他事项如何协商，所有用户资产都必须全额归还。
Liquid Network 发布攻击事件最新进展称，紧急版 Elements v23.3.4 现已上线，Functionary 节点已立即开始升级，并建议所有 Liquid 节点运行者同步更新。该版本针对此前发现的 Proof 验证缓存漏洞进行修复，强化了 Range Proof 使用的缓存键。关于网络恢复，Blockstream 称目前仍在制定恢复方案，预计分三个阶段推进：**恢复出块但继续暂停 Peg 操作；重放已验证有效的交易；在网络状态完全恢复并确认资金返还后恢复 Peg 操作。**目前前两个阶段正在并行测试，任何阶段只有在确认安全后才会推进。Liquid Network 表示，Elements v23.3.4 已完成多轮内部及外部审查，参与方包括 Bitcoin Red Team、Alpen Labs 等团队。同时，Liquid Network 提醒用户警惕利用此次事件实施诈骗的假冒升级网站，仅应通过官方 Liquid Network 及 Blockstream 渠道获取信息，切勿向陌生人发送资金或泄露私钥、助记词。
据 Bitcoin News 监测，Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元，甚至可能未花费任何资金，为价值 50 亿美元的资产提供安全保障。该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10%的漏洞赏金，并警告称拒绝支付将导致持有者亏损 15%。该团伙还表示，将公布用于解密此前与 Blockstream 对话内容的私钥。此前，该团伙已向 Liquid Federation 返还 3400 枚 BTC，仍有约 600 枚 BTC 尚未返还。
Liquid Network 官方发布的安全事件报告，9 月 6 日，开源软件 Elements 中一个与 Liquid 节点缓存范围证明验证方式相关的漏洞遭到利用，导致约 4000 枚没有比特币储备支持的 LBTC 被创建。漏洞利用者随后通过 SideSwap 及 Liquid 标准 Peg-out 机制将其兑换为约 4000 枚 BTC。事件发生前 Liquid 储备约为 4205 BTC，在相关 Peg-out 及网络停止前的其他提款完成后，储备一度降至 197 BTC。Liquid Network 表示，此次事件未涉及 Functionary 节点或私钥被攻破，USDT 等 Liquid 上其他发行资产亦未受到漏洞影响。漏洞利用者自称白帽安全研究人员，并已于 9 月 7 日向 Liquid Federation Peg 钱包返还 3400 BTC，目前仍有约 598.5 BTC（约占涉事资金 15%）尚未返还，Blockstream 正与其沟通追回剩余资产。Liquid Network 还表示，目前首要任务是追回剩余资金，并尽快、安全地恢复 Liquid Network 正常运行。针对该漏洞的修复程序已经开发完成，目前正在进行多轮内部及外部审查。Blockstream 正准备紧急发布 Elements v23.3.4，预计最快将在准备完成后发布，并计划在约 48 小时内推出。软件更新完成后，Liquid Network Functionary 运营商还将进行进一步调整，以恢复网络完整功能并恢复修正后的网络状态，其中包括拒绝此前无效的 Peg-out。
据 Bitcoin News 监测，Blockstream 表示，Liquid Federation 成员正在准备协调重启网络，更新后的软件已完成部署。此前 Liquid Network 发生安全事件并出现资金转移。Blockstream 表示，其团队仍专注于进一步强化网络并确保资产返还。Blockstream 感谢 Bitcoin 社区的耐心、支持、建议和协助，并表示后续将发布更多更新。