Liquid Network漏洞导致近4,000枚BTC被提取
Liquid Network于2026年9月6日遭遇严重安全漏洞，攻击者增发了约4,000枚没有BTC储备支持的LBTC。Elements机密交易范围证明缓存漏洞使一笔无效交易绕过验证，并在Liquid的15个功能节点上通过共识检查。
攻击者通过SideSwap的标准脱锚流程提取了约3,996枚BTC。随后的小额提款使Liquid储备从约4,205枚BTC降至197枚，桥接节点最终被暂停。漏洞涉及原始缓存键缺少关键字段，以及后续补丁未使用长度前缀，导致攻击者能够构造字节碰撞。
Blockstream部署了紧急修复，并发布Elements v23.3.4。Liquid在移除无效链历史后，于9月9日恢复受控出块，但脱锚操作仍在恢复期间暂停。经过谈判，攻击者归还了3,400枚BTC，仍有约602枚BTC未追回。
USDt和DePix未受到直接攻击，但转账和交易一度中断。SideSwap的在线签名密钥、自动提款机制，以及缺乏提款限额、速率控制和人工审核等问题，进一步暴露了跨链桥和托管风险。Liquid Network事件可能继续打压LBTC流动性、跨链结算和市场信心。
看跌
该事件对LBTC构成看跌影响，因为它暴露了严重的增发漏洞，消耗了Liquid储备，并中断了脱锚提款操作。短期内，赎回不确定性、流动性下降，以及围绕SideSwap和联邦节点的交易对手风险，可能促使交易者下调LBTC估值。攻击者归还3,400枚BTC、紧急补丁和受控网络恢复可以限制进一步损失，但仍有约602枚BTC未追回，且脱锚操作仍受到限制。长期来看，Elements v23.3.4和更严格的运营控制有望降低技术风险。不过，市场对LBTC储备支持、跨链桥安全和跨链结算的信心可能需要较长时间才能恢复，风险收益前景仍偏负面。