新聞熱度趨勢
Liquid Network發佈緊急更新：Elements v23.3.4修復Proof驗證緩存漏洞
Liquid Network 發佈攻擊事件最新進展稱，緊急版 Elements v23.3.4 現已上線，Functionary 節點已立即開始升級，並建議所有 Liquid 節點運行者同步更新。該版本針對此前發現的 Proof 驗證緩存漏洞進行修復，強化了 Range Proof 使用的緩存鍵。關於網絡恢復，Blockstream 稱目前仍在制定恢復方案，預計分三個階段推進：**恢復出塊但繼續暫停 Peg 操作；重放已驗證有效的交易；在網絡狀態完全恢復並確認資金返還後恢復 Peg 操作。**目前前兩個階段正在並行測試，任何階段只有在確認安全後纔會推進。Liquid Network 表示，Elements v23.3.4 已完成多輪內部及外部審查，參與方包括 Bitcoin Red Team、Alpen Labs 等團隊。同時，Liquid Network 提醒用戶警惕利用此次事件實施詐騙的假冒升級網站，僅應通過官方 Liquid Network 及 Blockstream 渠道獲取信息，切勿向陌生人發送資金或泄露私鑰、助記詞。
Liquid Network：正與白帽協商追回剩餘598.5枚BTC，網絡恢復工作也在同步推進
Liquid Network 官方發佈的安全事件報告，9 月 6 日，開源軟件 Elements 中一個與 Liquid 節點緩存範圍證明驗證方式相關的漏洞遭到利用，導致約 4000 枚沒有比特幣儲備支持的 LBTC 被創建。漏洞利用者隨後通過 SideSwap 及 Liquid 標準 Peg-out 機制將其兌換爲約 4000 枚 BTC。事件發生前 Liquid 儲備約爲 4205 BTC，在相關 Peg-out 及網絡停止前的其他提款完成後，儲備一度降至 197 BTC。Liquid Network 表示，此次事件未涉及 Functionary 節點或私鑰被攻破，USDT 等 Liquid 上其他發行資產亦未受到漏洞影響。漏洞利用者自稱白帽安全研究人員，並已於 9 月 7 日向 Liquid Federation Peg 錢包返還 3400 BTC，目前仍有約 598.5 BTC（約佔涉事資金 15%）尚未返還，Blockstream 正與其溝通追回剩餘資產。Liquid Network 還表示，目前首要任務是追回剩餘資金，並儘快、安全地恢復 Liquid Network 正常運行。針對該漏洞的修復程序已經開發完成，目前正在進行多輪內部及外部審查。Blockstream 正準備緊急發佈 Elements v23.3.4，預計最快將在準備完成後發佈，並計劃在約 48 小時內推出。軟件更新完成後，Liquid Network Functionary 運營商還將進行進一步調整，以恢復網絡完整功能並恢復修正後的網絡狀態，其中包括拒絕此前無效的 Peg-out。
Liquid遭攻擊後L-BTC贖回仍暫停，攻擊者持有價值超5100萬美元比特幣
加拿大比特幣交易所及錢包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻擊影響，用戶暫無法通過平臺將 L-BTC 兌換回比特幣，贖回操作仍待恢復。Bull Bitcoin 預計相關兌換服務或在 30 天內恢復，但稱該預期並非保證。由於依賴 L-BTC 贖回機制平衡庫存，該平臺暫時關閉入站閃電網絡支付。此次攻擊中，攻擊者從協議轉出近 4000 枚比特幣，後返還約 3400 枚；目前仍持有 598.50 枚比特幣，價值超過 5100 萬美元。Liquid Network 於 9 月 17 日表示，區塊生產、網絡交易及 L-BTC 轉賬已恢復正常。（Bitcoin.com News）
慢霧披露Liquid漏洞細節：攻擊者無抵押鑄造3998.5枚L-BTC，仍有約598.5 BTC未歸還
慢霧在X平臺發文披露，Liquid Network 於 9 月 6 日遭 Rangeproof 驗證緩存鍵碰撞漏洞攻擊。攻擊者在沒有對應 BTC 轉入（peg-in）的情況下，無抵押鑄造約 3998.5 枚 L-BTC，隨後在數分鐘內通過 peg-out 兌換爲比特幣主網 BTC。事件發生後，約 3400 枚 BTC 已被返還至 Liquid 聯邦掛鉤錢包，但仍有約 598.5 枚 BTC 由攻擊者控制。慢霧指出，漏洞根源在於 Elements 的 Rangeproof 驗證緩存鍵在拼接多個可變長度字段時未加入長度前綴，導致不同參數組合可能生成相同緩存鍵。攻擊者通過構造交易觸發緩存碰撞，使節點命中“驗證通過”的緩存結果，從而跳過 secp256k1_rangeproof_verify 及最小金額檢查，最終接受未經真實資產支持的輸出並完成 L-BTC 鑄造。慢霧表示，已追蹤比特幣側資金流並完成事件分析。
Liquid Network 白帽黑客歸還 3,400 BTC，保留約 598 BTC 作爲賞金
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，Liquid Network 遭白帽黑客攻擊，約 4,000 枚 BTC（約 3.2 億美元）從 Liquid Federation 錢包被轉移，資金被合併至地址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte，並附有鏈上留言"我們是白帽，請通過鏈上聯繫我們"。隨後黑客與 Blockstream 完成鏈上談判，歸還 3,400 枚 BTC（約 3.15 億美元，佔總量 85%），保留約 598.5 枚 BTC（約 4,738 萬美元）作爲漏洞賞金。
損失環比增長約745%，10月加密行業發生56起重大攻擊
據 PeckShield 數據，2026 年 10 月加密行業共發生 56 起重大安全事件，累計損失約 64.8 億美元，較 9 月的約 7.66 億美元增長約 745%。其中，幣安安全事件造成約 63 億美元損失，另有約 30 億美元資產已被凍結，是今年迄今損失金額最大的加密行業安全事件，超過 Bitget 的約 3.87 億美元和 Liquid Network 的約 3.2 億美元，後兩者分別位列第二、第三。Liquid Network 事件中約 2.85 億美元已被追回。截至 10 月 31 日，年度損失金額排名前十的攻擊事件合計造成約 86 億美元損失，佔全年總損失的 92.3%；該統計尚未扣除被凍結及追回的資金。除上述事件外，Drift、KelpDAO/LayerZero、COLDCARD Wallet 等也位列年度損失榜單前十。
Q3 加密黑客損失達 11.8 億美元，Bitget與 Liquid 漏洞爲主因
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
2026年第三季度加密貨幣黑客攻擊損失達11.8億美元，Bitget與Liquid Network事件合計損失7.07億美元
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
Liquid Network贖回凍結35天，攻擊者仍持有價值4969萬美元比特幣，協議支持率降至86%
比特幣側鏈項目 Liquid Network 的 LBTC 兌換比特幣操作已暫停 35 天。2026 年 10 月 11 日，項目仍維持 86%支持率；攻擊者此前利用 Elements 軟件漏洞轉走近 4000 枚比特幣，已歸還約 3400 枚，錢包仍持有 598.5 枚比特幣，價值 4969 萬美元。Blockstream 拒絕攻擊者提出的 10%賞金要求，並要求立即歸還剩餘比特幣。Liquid Network 表示，Elements v23.3.4 的獨立外部安全審計正在進行，Liquid Federation 同步更新 PAK 列表，並將所有贖回密鑰置於冷存儲。目前尚無恢復贖回操作的具體日期。部分 LBTC 持有者通過 Sideswap 和 Sideshift.ai 等應用遷移資金，其中一名用戶表示，因流動性不足，遷移耗時數週，價差和費用合計約爲 5%。（Bitcoin.com News）
比特幣先驅Adam Back旗下多項業務受挫：BSTR被要求支付1500萬美元分手費
比特幣先驅、Blockstream 聯合創始人 Adam Back 關聯的多項比特幣業務近期集中受挫，包括：1、主導推廣的比特幣金庫項目 BSTR Holdings 與 Cantor Fitzgerald 旗下 SPAC 的合併交易終止，BSTR 被要求支付 1500 萬美元分手費；2、參與創立並持有少數股權的比特幣挖礦業務 Blockstream Mining 在從 Blockstream 剝離後，與合作方 Exacore 遭遇多起訴訟，被指拖欠設備款、電費及客戶保證金，相關融資規模合計約 20 億美元；3、Blockstream 發起的比特幣側鏈 Liquid Network 遭黑客攻擊，約 4000 枚 BTC 被盜，其中 3400 枚已歸還，黑客仍留存約 4700 萬美元等值比特幣。（彭博社）
Liquid遭攻擊後L-BTC贖回仍暫停，攻擊者持有價值超5100萬美元比特幣
加拿大比特幣交易所及錢包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻擊影響，用戶暫無法通過平臺將 L-BTC 兌換回比特幣，贖回操作仍待恢復。Bull Bitcoin 預計相關兌換服務或在 30 天內恢復，但稱該預期並非保證。由於依賴 L-BTC 贖回機制平衡庫存，該平臺暫時關閉入站閃電網絡支付。此次攻擊中，攻擊者從協議轉出近 4000 枚比特幣，後返還約 3400 枚；目前仍持有 598.50 枚比特幣，價值超過 5100 萬美元。Liquid Network 於 9 月 17 日表示，區塊生產、網絡交易及 L-BTC 轉賬已恢復正常。（Bitcoin.com News）
Liquid Network 將逐步重啓 BTC與 LBTC 兌換，網絡恢復進入最後階段
Liquid Network 官方發佈分階段恢復進展公告稱，網絡恢復工作已進入最後階段，重點包括強化安全機制、開展獨立審計及逐步恢復錨定資產贖回功能。在功能恢復方面，網絡將首先逐步開放半自動化 BTC與 LBTC 兌換服務，並與參與的兌換服務提供商協調實施，該服務本身不設協議層交易量限制。下一階段，Liquid Network 將恢復網絡 1:1 比特幣儲備支持，隨後逐步向獲授權的 PAK 密鑰持有者重新開放 Federation 贖回功能，但相關功能全面恢復仍取決於剩餘安全檢查及運營要求的完成情況。
Q3 加密黑客損失達 11.8 億美元，Bitget與 Liquid 漏洞爲主因
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
2026年第三季度加密貨幣黑客攻擊損失達11.8億美元，Bitget與Liquid Network事件合計損失7.07億美元
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
Liquid Network贖回凍結35天，攻擊者仍持有價值4969萬美元比特幣，協議支持率降至86%
比特幣側鏈項目 Liquid Network 的 LBTC 兌換比特幣操作已暫停 35 天。2026 年 10 月 11 日，項目仍維持 86%支持率；攻擊者此前利用 Elements 軟件漏洞轉走近 4000 枚比特幣，已歸還約 3400 枚，錢包仍持有 598.5 枚比特幣，價值 4969 萬美元。Blockstream 拒絕攻擊者提出的 10%賞金要求，並要求立即歸還剩餘比特幣。Liquid Network 表示，Elements v23.3.4 的獨立外部安全審計正在進行，Liquid Federation 同步更新 PAK 列表，並將所有贖回密鑰置於冷存儲。目前尚無恢復贖回操作的具體日期。部分 LBTC 持有者通過 Sideswap 和 Sideshift.ai 等應用遷移資金，其中一名用戶表示，因流動性不足，遷移耗時數週，價差和費用合計約爲 5%。（Bitcoin.com News）
Liquid Network 推進安全審計與 PAK 列表更新，爲恢復資金遷出操作做準備
Liquid Network 官方發佈生態進展更新，目前正針對 Elements v23.3.4 進行獨立外部安全審計，以提供額外的安全驗證。同時，Liquid 聯盟正在協調更新緊急密鑰（PAK）列表，包括替換現有條目，並確保所有遷出密鑰均已妥善存放於冷存儲中。上述措施旨在確保安全的前提下恢復資金遷出（peg-out）功能，團隊預計將在近期公佈恢復操作的後續進展。
Liquid Network黑客仍持有598.5枚比特幣，L-BTC兌換比特幣通道暫停11天
Liquid Network 攻擊者在 9 月 6 日漏洞攻擊後已歸還 3400 枚比特幣，約佔被轉移資產的 85%；目前仍持有 598.50 枚比特幣，價值超過 4500 萬美元。數字資產基礎設施公司 Blockstream 負責維護 Liquid Network，並拒絕爲剩餘資產支付贖金，要求歸還相關比特幣。網絡顯示流通中的 L-BTC 爲 4234.76 枚，儲備比特幣僅 3632.23 枚。L-BTC 兌換比特幣功能仍未恢復，Sideswap 表示目前無法贖回；Blockstream 創始人 Adam Back 表示，L-BTC 將按 1:1 比例獲得比特幣儲備覆蓋，並提醒持有者不要折價場外出售 L-BTC。截至目前，Blockstream 尚未發佈“兌換已上線”公告。攻擊者錢包持續收到鏈上消息，並遭遇地址投毒攻擊及詐騙信息，相關攻擊通過生成外觀相似地址誘導轉賬。（Bitcoin.com News）
相關新聞
損失環比增長約745%，10月加密行業發生56起重大攻擊
據 PeckShield 數據，2026 年 10 月加密行業共發生 56 起重大安全事件，累計損失約 64.8 億美元，較 9 月的約 7.66 億美元增長約 745%。其中，幣安安全事件造成約 63 億美元損失，另有約 30 億美元資產已被凍結，是今年迄今損失金額最大的加密行業安全事件，超過 Bitget 的約 3.87 億美元和 Liquid Network 的約 3.2 億美元，後兩者分別位列第二、第三。Liquid Network 事件中約 2.85 億美元已被追回。截至 10 月 31 日，年度損失金額排名前十的攻擊事件合計造成約 86 億美元損失，佔全年總損失的 92.3%；該統計尚未扣除被凍結及追回的資金。除上述事件外，Drift、KelpDAO/LayerZero、COLDCARD Wallet 等也位列年度損失榜單前十。
Liquid Network 將逐步重啓 BTC與 LBTC 兌換，網絡恢復進入最後階段
Liquid Network 官方發佈分階段恢復進展公告稱，網絡恢復工作已進入最後階段，重點包括強化安全機制、開展獨立審計及逐步恢復錨定資產贖回功能。在功能恢復方面，網絡將首先逐步開放半自動化 BTC與 LBTC 兌換服務，並與參與的兌換服務提供商協調實施，該服務本身不設協議層交易量限制。下一階段，Liquid Network 將恢復網絡 1:1 比特幣儲備支持，隨後逐步向獲授權的 PAK 密鑰持有者重新開放 Federation 贖回功能，但相關功能全面恢復仍取決於剩餘安全檢查及運營要求的完成情況。
Q3 加密黑客損失達 11.8 億美元，Bitget與 Liquid 漏洞爲主因
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
2026年第三季度加密貨幣黑客攻擊損失達11.8億美元，Bitget與Liquid Network事件合計損失7.07億美元
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
Liquid Network贖回凍結35天，攻擊者仍持有價值4969萬美元比特幣，協議支持率降至86%
比特幣側鏈項目 Liquid Network 的 LBTC 兌換比特幣操作已暫停 35 天。2026 年 10 月 11 日，項目仍維持 86%支持率；攻擊者此前利用 Elements 軟件漏洞轉走近 4000 枚比特幣，已歸還約 3400 枚，錢包仍持有 598.5 枚比特幣，價值 4969 萬美元。Blockstream 拒絕攻擊者提出的 10%賞金要求，並要求立即歸還剩餘比特幣。Liquid Network 表示，Elements v23.3.4 的獨立外部安全審計正在進行，Liquid Federation 同步更新 PAK 列表，並將所有贖回密鑰置於冷存儲。目前尚無恢復贖回操作的具體日期。部分 LBTC 持有者通過 Sideswap 和 Sideshift.ai 等應用遷移資金，其中一名用戶表示，因流動性不足，遷移耗時數週，價差和費用合計約爲 5%。（Bitcoin.com News）
比特幣先驅Adam Back旗下多項業務受挫：BSTR被要求支付1500萬美元分手費
比特幣先驅、Blockstream 聯合創始人 Adam Back 關聯的多項比特幣業務近期集中受挫，包括：1、主導推廣的比特幣金庫項目 BSTR Holdings 與 Cantor Fitzgerald 旗下 SPAC 的合併交易終止，BSTR 被要求支付 1500 萬美元分手費；2、參與創立並持有少數股權的比特幣挖礦業務 Blockstream Mining 在從 Blockstream 剝離後，與合作方 Exacore 遭遇多起訴訟，被指拖欠設備款、電費及客戶保證金，相關融資規模合計約 20 億美元；3、Blockstream 發起的比特幣側鏈 Liquid Network 遭黑客攻擊，約 4000 枚 BTC 被盜，其中 3400 枚已歸還，黑客仍留存約 4700 萬美元等值比特幣。（彭博社）