同時關聯該項目與事件的快訊
據 Cryptopolitan 報道，超過 100 名研究人員藉助 AI 編碼代理，將針對比特幣 secp256k1 橢圓曲線點加法子程序的量子攻擊資源評分降低了 86.1%（從 107.5 億降至 14.96 億）。此次優化僅針對 Shor 算法中的單一步驟，並未破解任何私鑰或轉移資金，完整攻擊仍需尚不存在的容錯量子硬件。然而，每一次效率提升都在壓縮區塊鏈完成後量子遷移的時間窗口。 據 Glassnode 數據，目前約 604 萬枚 BTC（佔流通供應量的 30.2%）因公鑰已暴露在鏈上而面臨潛在量子風險。以太坊計劃於 2029 年 12 月前實現全面量子抗性，比特幣社區則面臨治理層面的更大挑戰，包括約 170 萬枚疑似 Satoshi 持有的休眠 P2PK 地址幣如何處置，仍懸而未決。
Bitcoin News 在 X 平臺發文表示，Samson Mow 與 Bitcoin Red Team 研究員 Calle 就 Liquid Network 漏洞利用相關安全警告是否得到妥善處理公開爭議。Calle 稱，Blockstream 未對 Red Team 郵件採取行動，最終造成 600 枚 BTC 損失；Mow 回應稱“沒有忽略任何郵件”。Calle 表示，待 Blockstream 恢復 Liquid 正常運營併發布事後覆盤報告後，Red Team 將公佈披露流程的完整說明。Mow 另行警告不要盲目相信 AI 生成的安全報告，稱未經驗證的修復方案可能引入新的漏洞，並批評優先追求“影響力”而非保護比特幣的研究人員。
以太坊基金會、Theta Labs 及 StarkWare 等機構的研究人員聯合發佈論文，藉助 AI 編程代理對肖爾算法核心運算進行深度優化，將針對比特幣與以太坊（secp256k1 加密體系）潛在量子攻擊所需的計算資源，較谷歌今年 3 月的基準削減 50%以上，線路所需邏輯量子比特已壓降至 1151 個，後續版本甚至降至 813 個。儘管當前量子硬件仍無法直接攻破公鏈，但研究表明純算法優化正在大幅拉近量子威脅的時間窗口。研究人員強調，抗量子升級耗時漫長且無法追溯，行業需提前佈局防禦。(Coindesk)
據 Bitcoin News 監測，Samson Mow 警告據稱爲白帽黑客的 Liquid 攻擊者，其留下的線索可能比想象中更多。Mow 表示，“正義之網廣泛且無法逃脫，不會放過任何人。”Mow 還質疑其聲稱歸還比特幣以換取賞金的要求，並表示，公開承認拿走比特幣並要求以賞金作爲交換是否明智。Mow 指出，Liquid 約 50 億美元資產，包括 L-BTC、Tether 和現實世界資產，均屬於相應發行方和持有者，不能作爲計算賞金的依據。無論其他事項如何協商，所有用戶資產都必須全額歸還。
據 Osmosis 官方表示，針對此前 Nomic 鏈 nBTC 事件制定的解決方案提案現已上線，正式進入社區討論。根據提案，Osmosis 治理社區將考慮沒收此前凍結的攻擊者資產，並動用社區資金池中累積的 BTC 彌補剩餘抵押缺口，以恢復 Alloyed BTC 的完整抵押支持。目前該方案仍需經過治理討論及表決，尚未完成資產沒收或抵押補足。
據 Bitcoin News 監測，DART 表示，其與獨立白帽研究人員已從受 COLDCARD 熵漏洞影響的錢包中救回超過 50 枚 BTC，並在惡意攻擊者盜取前完成轉移。DART 是一家數字資產追回組織，與白帽研究人員合作保護存在漏洞的資金，並協調將其合法返還給所有者。白帽研究人員未要求懸賞，將把比特幣返還給所有者。獲救的 BTC 已轉入 Crypto Recovery Trust。該信託是依據 Wyoming 州法律設立的專用法定信託，用於持有追回的數字資產，並在確認和核實合法所有者後進行返還。信託將記錄追回過程，將 BTC 與 DART 及研究人員的資金分離，開展區塊鏈分析、所有權覈查和制裁篩查，併爲經覈實的所有者提供合法返還流程。若所有權存在爭議，或相關資金涉及制裁或刑事程序，BTC 將按照適用法律程序處理。DART 表示，其他存在漏洞的資產及追回線索仍在審查中。
Liquid Network 發佈攻擊事件最新進展稱，緊急版 Elements v23.3.4 現已上線，Functionary 節點已立即開始升級，並建議所有 Liquid 節點運行者同步更新。該版本針對此前發現的 Proof 驗證緩存漏洞進行修復，強化了 Range Proof 使用的緩存鍵。關於網絡恢復，Blockstream 稱目前仍在制定恢復方案，預計分三個階段推進：**恢復出塊但繼續暫停 Peg 操作；重放已驗證有效的交易；在網絡狀態完全恢復並確認資金返還後恢復 Peg 操作。**目前前兩個階段正在並行測試，任何階段只有在確認安全後纔會推進。Liquid Network 表示，Elements v23.3.4 已完成多輪內部及外部審查，參與方包括 Bitcoin Red Team、Alpen Labs 等團隊。同時，Liquid Network 提醒用戶警惕利用此次事件實施詐騙的假冒升級網站，僅應通過官方 Liquid Network 及 Blockstream 渠道獲取信息，切勿向陌生人發送資金或泄露私鑰、助記詞。
據 Bitcoin News 監測，Liquid 漏洞利用事件背後的白帽黑客團伙指責 Blockstream 僅花費 150 萬美元，甚至可能未花費任何資金，爲價值 50 億美元的資產提供安全保障。該團伙在一條新的鏈上消息中要求 Blockstream 使用自有資金支付相當於相關資產 10%的漏洞賞金，並警告稱拒絕支付將導致持有者虧損 15%。該團伙還表示，將公佈用於解密此前與 Blockstream 對話內容的私鑰。此前，該團伙已向 Liquid Federation 返還 3400 枚 BTC，仍有約 600 枚 BTC 尚未返還。
Bitcoin News 在 X 平臺發文表示，Alby 確認 Alby Hub v1.7.0 至 v1.18.5 存在關鍵漏洞，若管理 API 暴露於公網，攻擊者可能獲得未授權訪問權限並轉移資金；目前已知有 1 名用戶受到影響，Alby Hub v1.19.0 及更高版本不受影響。Alby 建議受影響用戶限制管理界面的公網訪問，立即更新至 v1.24.0，並在更新後更改解鎖密碼；Bitcoin Team Red、Project Loupe 及其他研究人員報告的多個問題也已在最新版本中修復。
Liquid Network 官方發佈的安全事件報告，9 月 6 日，開源軟件 Elements 中一個與 Liquid 節點緩存範圍證明驗證方式相關的漏洞遭到利用，導致約 4000 枚沒有比特幣儲備支持的 LBTC 被創建。漏洞利用者隨後通過 SideSwap 及 Liquid 標準 Peg-out 機制將其兌換爲約 4000 枚 BTC。事件發生前 Liquid 儲備約爲 4205 BTC，在相關 Peg-out 及網絡停止前的其他提款完成後，儲備一度降至 197 BTC。Liquid Network 表示，此次事件未涉及 Functionary 節點或私鑰被攻破，USDT 等 Liquid 上其他發行資產亦未受到漏洞影響。漏洞利用者自稱白帽安全研究人員，並已於 9 月 7 日向 Liquid Federation Peg 錢包返還 3400 BTC，目前仍有約 598.5 BTC（約佔涉事資金 15%）尚未返還，Blockstream 正與其溝通追回剩餘資產。Liquid Network 還表示，目前首要任務是追回剩餘資金，並儘快、安全地恢復 Liquid Network 正常運行。針對該漏洞的修復程序已經開發完成，目前正在進行多輪內部及外部審查。Blockstream 正準備緊急發佈 Elements v23.3.4，預計最快將在準備完成後發佈，並計劃在約 48 小時內推出。軟件更新完成後，Liquid Network Functionary 運營商還將進行進一步調整，以恢復網絡完整功能並恢復修正後的網絡狀態，其中包括拒絕此前無效的 Peg-out。
據 Bitcoin News 監測，Coldcard 盜竊者正在優先清空第三波保險庫中規模最大的部分。Galaxy Research 表示，這些錢包已轉出 97.09 枚 BTC，價值約 770 萬美元，約佔該批次資產的 45%。攻擊者自行創建了 293 個 2/2 保險庫，曾於 9 月 2 日通過 THORChain 轉移部分代幣，隨後在週末轉入多輪 CoinJoin。該漏洞源於 2021 年固件缺陷，導致種子熵降至最低 40 位。此次漏洞利用竊取的代幣中，約 82%仍未發生轉移。
墨西哥州檢察總署（FGJEM）表示，兩名嫌疑人涉嫌因尋找一隻被認爲存有數百萬美元比特幣的冷錢包，殺害 4 人。兩人將於週三出庭，法官將決定是否有足夠證據繼續刑事訴訟。嫌疑人 Diego Sebastián 和 Gerardo 的姓氏未披露。檢方指控二人在阿蒂薩潘德薩拉戈薩市一處住宅內殺害搖滾樂隊 Camilo Séptimo 鍵盤手 Jonathan Meléndez、其懷孕妻子、女兒及一名員工，受害者家中的金毛犬也被殺害。墨西哥安全部長 Omar García Harfuch 表示，其中一名嫌疑人是受害者的商業夥伴，並涉嫌利用該關係進入住宅。若罪名成立，兩人可能按每名受害者面臨 25 年至 70 年監禁。區塊鏈安全公司 CertiK 統計，2026 年上半年全球共報告 52 起針對加密貨幣持有者的暴力脅迫攻擊，較 2025 年同期 39 起增長 33.3%；區塊鏈分析公司 Chainalysis 估算，相關攻擊導致被盜加密貨幣價值超過 3000 萬美元。（Cointelegraph）
據 Bitcoin News 監測，Blockstream 表示，Liquid Federation 成員正在準備協調重啓網絡，更新後的軟件已完成部署。此前 Liquid Network 發生安全事件並出現資金轉移。Blockstream 表示，其團隊仍專注於進一步強化網絡並確保資產返還。Blockstream 感謝 Bitcoin 社區的耐心、支持、建議和協助，並表示後續將發佈更多更新。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，Liquid Network 遭白帽黑客攻擊，約 4,000 枚 BTC（約 3.2 億美元）從 Liquid Federation 錢包被轉移，資金被合併至地址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte，並附有鏈上留言"我們是白帽，請通過鏈上聯繫我們"。隨後黑客與 Blockstream 完成鏈上談判，歸還 3,400 枚 BTC（約 3.15 億美元，佔總量 85%），保留約 598.5 枚 BTC（約 4,738 萬美元）作爲漏洞賞金。
據美聯社報道，美國司法部指控馬龍·拉姆等 18 名被告參與一起價值超過 2.4 億美元的比特幣盜竊案。檢方稱，該團伙通過冒充谷歌及加密貨幣交易平臺 Gemini 工作人員，對一名華盛頓居民實施社交工程攻擊，騙取賬戶訪問權限及安全代碼，盜走逾 4,100 枚比特幣。涉案人員隨後通過多個交易平臺洗錢，並將資金用於購買跑車、豪宅、名錶、私人飛機服務及夜店消費等。
Blockstream 已通知白帽黑客漏洞修復完成，可安全返還約 4,000 枚 BTC。此前從 Liquid 網絡提取資金的黑客表示願歸還，但要求先修復漏洞，雙方通過比特幣 OP_RETURN 消息公開協商。黑客最初提議歸還“大部分”BTC，後改口要求先修漏洞：“確保每個節點都已打補丁，確認修復後我們會安全歸還。”黑客同時向 Blockstream 發送了加密漏洞細節。約兩小時前，Blockstream 以 PGP 簽名的 OP_RETURN 消息回應稱節點已打補丁。目前 3,998.5 枚 BTC 仍由黑客控制。
據 Galaxy Research 披露，Coldcard 錢包攻擊事件中，Wave 3 攻擊者已轉移約 45% 的被盜比特幣，相關資金通過 THORChain 轉至以太坊，或進入 CoinJoin 交易以增加追蹤難度。Galaxy 表示，該攻擊者此前創建了 293 個二取二多重簽名金庫用於存放受害者資金，並按金額從大到小轉移資金，目前 11 個最大金庫中的資金已被轉出。
硅谷天使投資人 Liron Shapira（@liron）今晨於 X 發文表示：“我斷言（有 50% 的把握）：由於 AI 將動搖人們曾經以爲比特幣所具備的安全與穩健性保證，未來兩年內 BTC 價格將暴跌超過 50%。”以太坊聯合創始人 Vitalik Buterin 就此駁斥表示：“我持完全相反的觀點。我的基本理由是，長遠來看，我對網絡安全相當樂觀，我認爲主要難點在於如何平穩度過過渡期。而且我認爲，BTC 至少能夠妥善處理所有不需要社會共識就能解決的問題（例如升級客戶端、礦池等以應對網絡層攻擊就屬於這一類），另外，我認爲哈希算法或工作量證明機制被真正攻破的概率微乎其微。我本想跟你打個賭，但考慮到我目前的資產配置（我猜你對以太坊 ETH 也是同樣的看法），我已經把大約 90% 的身家都押在這個賭注上了。”
據 Galaxy 研究主管監測，Liquid 白帽黑客表示，Liquid Network 漏洞修復後將歸還 4000 枚 BTC 中的大部分。黑客通過 OP_RETURN 消息和 PGP 加密文本與 Blockstream 溝通：區塊 965,822 中，Blockstream 地址發送 1000 聰，並留言“請通過 Blockstream 官網聯繫安全團隊”；區塊 965,865 中，黑客向持有者自身密鑰發送加密消息，並附帶分離式 PGP 簽名，該簽名可通過 Blockstream 公佈的密鑰驗證；區塊 965,869 中，黑客通過自花費交易向 Liquid 聯邦掛鉤錢包發送 1000 聰，並留言“將大部分資金退還至聯邦地址，可以嗎”；區塊 965,875 中，黑客再次進行自花費交易，向聯邦掛鉤錢包發送 1000 聰，並通過 OP_RETURN 留言：“請先修復漏洞。目前截至最新提交版本，鏈上存在風險。請確保每個節點都完成補丁更新。確認修復完成後，我們將安全地轉回資金。”相關技術細節通過 PGP 消息加密至 Blockstream 公佈的密鑰，僅 Blockstream 可以讀取。
Coldcard“Wave 3”攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多籤金庫。9 月 2 日，首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下一個 10 個金庫合計持有 30.81 枚 BTC，排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45%的被盜資產，資金分別流向以太坊或進入 CoinJoin 混幣交易。此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多籤方式共同支出，並由 Wave 3 攻擊者進一步轉入一個爲 CoinJoin 提供資金的跳轉地址。該金庫目前被標記爲“cause = open”，但其很可能同樣屬於 Coldcard 受害者，這意味着 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公佈的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。