同時關聯該項目與事件的快訊
Liquid Network 官方發佈分階段恢復進展公告稱，網絡恢復工作已進入最後階段，重點包括強化安全機制、開展獨立審計及逐步恢復錨定資產贖回功能。在功能恢復方面，網絡將首先逐步開放半自動化 BTC與 LBTC 兌換服務，並與參與的兌換服務提供商協調實施，該服務本身不設協議層交易量限制。下一階段，Liquid Network 將恢復網絡 1:1 比特幣儲備支持，隨後逐步向獲授權的 PAK 密鑰持有者重新開放 Federation 贖回功能，但相關功能全面恢復仍取決於剩餘安全檢查及運營要求的完成情況。
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
比特幣側鏈項目 Liquid Network 的 LBTC 兌換比特幣操作已暫停 35 天。2026 年 10 月 11 日，項目仍維持 86%支持率；攻擊者此前利用 Elements 軟件漏洞轉走近 4000 枚比特幣，已歸還約 3400 枚，錢包仍持有 598.5 枚比特幣，價值 4969 萬美元。Blockstream 拒絕攻擊者提出的 10%賞金要求，並要求立即歸還剩餘比特幣。Liquid Network 表示，Elements v23.3.4 的獨立外部安全審計正在進行，Liquid Federation 同步更新 PAK 列表，並將所有贖回密鑰置於冷存儲。目前尚無恢復贖回操作的具體日期。部分 LBTC 持有者通過 Sideswap 和 Sideshift.ai 等應用遷移資金，其中一名用戶表示，因流動性不足，遷移耗時數週，價差和費用合計約爲 5%。（Bitcoin.com News）
Liquid Network 官方發佈生態進展更新，目前正針對 Elements v23.3.4 進行獨立外部安全審計，以提供額外的安全驗證。同時，Liquid 聯盟正在協調更新緊急密鑰（PAK）列表，包括替換現有條目，並確保所有遷出密鑰均已妥善存放於冷存儲中。上述措施旨在確保安全的前提下恢復資金遷出（peg-out）功能，團隊預計將在近期公佈恢復操作的後續進展。
Liquid Network 攻擊者在 9 月 6 日漏洞攻擊後已歸還 3400 枚比特幣，約佔被轉移資產的 85%；目前仍持有 598.50 枚比特幣，價值超過 4500 萬美元。數字資產基礎設施公司 Blockstream 負責維護 Liquid Network，並拒絕爲剩餘資產支付贖金，要求歸還相關比特幣。網絡顯示流通中的 L-BTC 爲 4234.76 枚，儲備比特幣僅 3632.23 枚。L-BTC 兌換比特幣功能仍未恢復，Sideswap 表示目前無法贖回；Blockstream 創始人 Adam Back 表示，L-BTC 將按 1:1 比例獲得比特幣儲備覆蓋，並提醒持有者不要折價場外出售 L-BTC。截至目前，Blockstream 尚未發佈“兌換已上線”公告。攻擊者錢包持續收到鏈上消息，並遭遇地址投毒攻擊及詐騙信息，相關攻擊通過生成外觀相似地址誘導轉賬。（Bitcoin.com News）
據 Bitcoin News 監測，其最新通訊回顧了過去八週比特幣用戶日常依賴項目遭遇的多起安全事件，並聚焦 Liquid Network 最新發生的重大漏洞利用事件。
鏈上安全平臺 Blockaid 發現，跨鏈協議 Symbiosis 的比特幣橋存在漏洞，攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC，按 8 位小數計算面值約 461 億美元，並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC，已實現套現約 33.6 萬美元。Symbiosis 表示，攻擊發生於 9 月 11 日 4 時 28 分左右，團隊已暫停 BTC 路由，其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣，並將其存入由團隊控制的多籤錢包，同時向攻擊者提供資金 20%的白帽賞金，截止時間爲 9 月 13 日。近幾周內，Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日，Symbiosis 尚未公開 BridgeV2 技術覆盤、最終損失金額或攻擊者是否接受賞金的確認。（Bitcoin.com News）
慢霧在X平臺發文披露，Liquid Network 於 9 月 6 日遭 Rangeproof 驗證緩存鍵碰撞漏洞攻擊。攻擊者在沒有對應 BTC 轉入（peg-in）的情況下，無抵押鑄造約 3998.5 枚 L-BTC，隨後在數分鐘內通過 peg-out 兌換爲比特幣主網 BTC。事件發生後，約 3400 枚 BTC 已被返還至 Liquid 聯邦掛鉤錢包，但仍有約 598.5 枚 BTC 由攻擊者控制。慢霧指出，漏洞根源在於 Elements 的 Rangeproof 驗證緩存鍵在拼接多個可變長度字段時未加入長度前綴，導致不同參數組合可能生成相同緩存鍵。攻擊者通過構造交易觸發緩存碰撞，使節點命中“驗證通過”的緩存結果，從而跳過 secp256k1_rangeproof_verify 及最小金額檢查，最終接受未經真實資產支持的輸出並完成 L-BTC 鑄造。慢霧表示，已追蹤比特幣側資金流並完成事件分析。
Bitcoin News 在 X 平臺發文表示，Samson Mow 與 Bitcoin Red Team 研究員 Calle 就 Liquid Network 漏洞利用相關安全警告是否得到妥善處理公開爭議。Calle 稱，Blockstream 未對 Red Team 郵件採取行動，最終造成 600 枚 BTC 損失；Mow 回應稱“沒有忽略任何郵件”。Calle 表示，待 Blockstream 恢復 Liquid 正常運營併發布事後覆盤報告後，Red Team 將公佈披露流程的完整說明。Mow 另行警告不要盲目相信 AI 生成的安全報告，稱未經驗證的修復方案可能引入新的漏洞，並批評優先追求“影響力”而非保護比特幣的研究人員。
Liquid Network 在部署緊急補丁後恢復無交易出塊，此前底層軟件漏洞致近 3.2 億美元資產被提走。目前資金追回與系統穩定監控仍在進行。
Liquid Network 再 X 平臺發文宣佈，截至 9 月 10 日 10:00（UTC）網絡已進入受控恢復階段。作爲預防措施，網絡已恢復區塊生產，但暫不處理交易，目前正在持續監測以確認網絡完全穩定。Blockstream 表示，所需的 Functionary 節點和橋接節點更新已成功部署，Functionary 節點目前已按預期簽署並驗證區塊。與此同時，包括經 PAK 授權的 Peg-out 在內的錨定操作仍處於暫停狀態，網絡正在進行最終恢復階段，包括恢復 BTC/LBTC 儲備。Liquid Network 提醒用戶警惕詐騙者利用此次事件發佈虛假更新網站或消息，切勿向陌生渠道轉賬或泄露私鑰、助記詞。
Liquid Network 發佈攻擊事件最新進展稱，緊急版 Elements v23.3.4 現已上線，Functionary 節點已立即開始升級，並建議所有 Liquid 節點運行者同步更新。該版本針對此前發現的 Proof 驗證緩存漏洞進行修復，強化了 Range Proof 使用的緩存鍵。關於網絡恢復，Blockstream 稱目前仍在制定恢復方案，預計分三個階段推進：**恢復出塊但繼續暫停 Peg 操作；重放已驗證有效的交易；在網絡狀態完全恢復並確認資金返還後恢復 Peg 操作。**目前前兩個階段正在並行測試，任何階段只有在確認安全後纔會推進。Liquid Network 表示，Elements v23.3.4 已完成多輪內部及外部審查，參與方包括 Bitcoin Red Team、Alpen Labs 等團隊。同時，Liquid Network 提醒用戶警惕利用此次事件實施詐騙的假冒升級網站，僅應通過官方 Liquid Network 及 Blockstream 渠道獲取信息，切勿向陌生人發送資金或泄露私鑰、助記詞。
Liquid Network 官方發佈的安全事件報告，9 月 6 日，開源軟件 Elements 中一個與 Liquid 節點緩存範圍證明驗證方式相關的漏洞遭到利用，導致約 4000 枚沒有比特幣儲備支持的 LBTC 被創建。漏洞利用者隨後通過 SideSwap 及 Liquid 標準 Peg-out 機制將其兌換爲約 4000 枚 BTC。事件發生前 Liquid 儲備約爲 4205 BTC，在相關 Peg-out 及網絡停止前的其他提款完成後，儲備一度降至 197 BTC。Liquid Network 表示，此次事件未涉及 Functionary 節點或私鑰被攻破，USDT 等 Liquid 上其他發行資產亦未受到漏洞影響。漏洞利用者自稱白帽安全研究人員，並已於 9 月 7 日向 Liquid Federation Peg 錢包返還 3400 BTC，目前仍有約 598.5 BTC（約佔涉事資金 15%）尚未返還，Blockstream 正與其溝通追回剩餘資產。Liquid Network 還表示，目前首要任務是追回剩餘資金，並儘快、安全地恢復 Liquid Network 正常運行。針對該漏洞的修復程序已經開發完成，目前正在進行多輪內部及外部審查。Blockstream 正準備緊急發佈 Elements v23.3.4，預計最快將在準備完成後發佈，並計劃在約 48 小時內推出。軟件更新完成後，Liquid Network Functionary 運營商還將進行進一步調整，以恢復網絡完整功能並恢復修正後的網絡狀態，其中包括拒絕此前無效的 Peg-out。
據 Bitcoin News 監測，Blockstream 表示，Liquid Federation 成員正在準備協調重啓網絡，更新後的軟件已完成部署。此前 Liquid Network 發生安全事件並出現資金轉移。Blockstream 表示，其團隊仍專注於進一步強化網絡並確保資產返還。Blockstream 感謝 Bitcoin 社區的耐心、支持、建議和協助，並表示後續將發佈更多更新。
據 Galaxy 研究主管監測，Liquid 白帽黑客表示，Liquid Network 漏洞修復後將歸還 4000 枚 BTC 中的大部分。黑客通過 OP_RETURN 消息和 PGP 加密文本與 Blockstream 溝通：區塊 965,822 中，Blockstream 地址發送 1000 聰，並留言“請通過 Blockstream 官網聯繫安全團隊”；區塊 965,865 中，黑客向持有者自身密鑰發送加密消息，並附帶分離式 PGP 簽名，該簽名可通過 Blockstream 公佈的密鑰驗證；區塊 965,869 中，黑客通過自花費交易向 Liquid 聯邦掛鉤錢包發送 1000 聰，並留言“將大部分資金退還至聯邦地址，可以嗎”；區塊 965,875 中，黑客再次進行自花費交易，向聯邦掛鉤錢包發送 1000 聰，並通過 OP_RETURN 留言：“請先修復漏洞。目前截至最新提交版本，鏈上存在風險。請確保每個節點都完成補丁更新。確認修復完成後，我們將安全地轉回資金。”相關技術細節通過 PGP 消息加密至 Blockstream 公佈的密鑰，僅 Blockstream 可以讀取。
流動性質押協議 Lido 宣佈更新 EarnETH Vault 費用結構，將採用更靈活的績效掛鉤收費模式，以降低用戶持有成本並增強收益分配與產品表現之間的關聯。根據新方案，EarnETH 費用將從此前的“1%資產管理費（AUM）+10%績效費”調整爲最高“0.5% AUM+20%績效費”的模式。新費用結構啓動時將採用“0.2% AUM+15%績效費”，未來如有調整將另行公佈。Lido 表示，管理費從 1%降至 0.2%將降低低收益環境下用戶持有 EarnETH 的成本，而提高績效費比例則能夠讓協議收益更多與 Vault 實際表現掛鉤。所有當前生效費用均將在 EarnETH Vault 界面透明展示。此次調整旨在優化 EarnETH 收益產品的收費機制，提高費用靈活性，並增強用戶與產品收益表現之間的一致性。
數字資產投資平臺 Rockawayx 已收購數字資產對沖基金 Relayer Capital，將其定向多空策略納入約 20 億美元投資平臺。Relayer Capital 創始人 Austin Barack 將繼續負責該策略，並出任更名後的 Rockawayx Liquid Opportunities Fund 首席投資官。Rockawayx 首席執行官 Viktor Fischer 表示，基金將投資流動性較高的加密代幣及數字資產相關股票，重點尋找相對其業務、市場地位或增長前景被錯誤定價的資產。該基金目前向外部新投資者開放。Rockawayx 披露，該策略 2026 年以來截至 8 月 21 日的預估淨回報約爲 70%，較比特幣、以太幣和 Solana 等權重組合高出 86 個百分點。主要貢獻倉位包括 Venice AI、Hyperliquid、Grass Network、Pump.fun 和 Zcash，投資主題集中於 AI 及代幣化現實世界資產市場。此次收購將定向流動性策略加入 Rockawayx 的風險投資和市場中性業務。Rockawayx 同時運營基礎設施及鏈上流動性部門，並表示相關能力可支持其團隊從早期融資、代幣發行到公開市場交易階段識別區塊鏈市場機會。（Bitcoin.com News）
資產代幣化平臺 Centrifuge 宣佈接入 Symbiotic 推出的 Liquid Lane 流動性網絡，爲旗下三隻代幣化基金提供鏈上流動性支持，覆蓋資產管理規模約 16 億美元的基金產品。此次整合涉及 Janus Henderson 旗下 JAAA（AAA 級抵押貸款債券策略基金）、JTRSY（短期美國國債策略基金），以及紐約人壽投資管理公司（NYLIM）旗下 HYB（美國高收益企業債券基金）。通過 Symbiotic Liquid Lane，符合條件的基金持有人可以將基金代幣通過鏈上報價請求（RFQ）市場兌換爲 USDC，實現即時流動性。該機制允許做市商從流動性金庫中獲取資金，以滿足投資者贖回需求，隨後再通過發行方贖回基金代幣，或在其他 RFQ 交易中出售。Centrifuge 表示，該方案將投資者即時獲得 USDC 流動性與傳統基金贖回流程分離，使代幣化基金能夠更適應鏈上金融市場的交易需求。（Cointelegraph）
鏈上偵探 ZachXBT 發佈覈查信息，加密交易所 AscendEX 已正式宣佈停止運營，平臺現有流動資產幾乎無法覆蓋用戶提現需求。平臺公告稱關停主要受市場環境與歐盟 MiCA 監管政策影響，7 月 1 日起全面關閉開戶、交易、充值等全部業務，僅開放賬戶查詢、提現等基礎功能；7 月 6 日後所有提現通道關閉自動處理，全部轉爲人工審覈，官方坦言提款可能大幅延遲甚至無法處理。ZachXBT 覈查發現用戶待兌付索賠金額達數百萬美元，但平臺熱錢包可用流動資產嚴重不足。目前 AscendEX 正在評估自身財務與用戶資產處置方案，後續處置安排另行公示。