Liquid Network 遭遇漏洞攻擊，近 4,000 枚 BTC 被轉走
Liquid Network 於 2026 年 9 月 6 日遭受嚴重保安漏洞攻擊，令攻擊者可以製造約 4,000 枚沒有資產支持的 LBTC。Elements 的機密交易 range-proof 快取存在漏洞，導致一宗無效交易通過 Liquid 15 個 functionary 節點的共識檢查。
攻擊者利用 SideSwap 的標準 peg-out 流程提取約 3,996 BTC。其後的額外提款令 Liquid 的儲備由約 4,205 BTC 降至 197 BTC，之後橋接節點被停止。這次攻擊涉及不完整的快取金鑰，以及一個省略長度前綴的後續修補程式，令攻擊者可以製造精心設計的位元組碰撞。
Blockstream 部署了緊急修正措施，並發布 Elements v23.3.4。Liquid 移除無效的鏈歷史後，於 9 月 9 日恢復受控的區塊生產，但在復原期間，peg 操作仍然暫停。經過談判後，攻擊者歸還了 3,400 BTC，仍有約 602 BTC 未歸還。
USDt 和 DePix 並沒有直接遭到入侵，但轉賬和交易一度受干擾。SideSwap 的網上簽署金鑰、自動提款，以及缺乏提款上限、提款頻率控制和人工審查，暴露出橋接和託管方面的額外風險。Liquid Network 事件可能繼續對 LBTC 流動性、跨鏈結算及市場信心造成壓力。
Bearish
這宗事件對 LBTC 屬利淡，因為它暴露出一項嚴重的供應通脹漏洞，耗盡了 Liquid 的儲備，並干擾了 peg-out 操作。短期內，由於贖回存在不確定性、流動性下降，以及市場對 SideSwap 和聯盟的交易對手方憂慮，交易員可能會對 LBTC 作折價評估。3,400 BTC 的退回、緊急修補程式及受控的網絡恢復或可限制進一步損害，但約 602 BTC 仍未償還，而 peg 操作亦仍受限制。長遠而言，Elements v23.3.4 及更強的營運控制可降低技術風險。然而，市場對 LBTC 儲備支持、跨鏈橋安全性及跨鏈結算的信心可能需要時間才能恢復，令風險回報前景維持負面。