2026年11月3日,Liquid网络宣布其发行的L-BTC代币已完成全额储备背书。此前因9月6日漏洞导致约602 BTC的储备缺口已全部填补,最后一笔250 BTC于11月2日到账,当前储备量与流通量完全匹配,差额仅为52 satoshi。
根据公开仪表盘数据,截至11月3日,Liquid网络的比特币储备为4,271.607 BTC,对应流通的L-BTC总量也为4,271.607枚。这一数字表明,每个L-BTC背后均有真实比特币作为支撑。按当时约77,460美元的价格计算,该储备价值超3.3亿美元,其中填补的602 BTC缺口估值约为4,600万美元。
L-BTC是运行在Liquid侧链上的比特币锚定资产,理论上可随时以1:1比例兑换回原生比特币。然而在过去的八周内,这一承诺曾一度失效,引发市场对储备可信度的担忧。
Blockstream发布的事故报告指出,2026年9月6日UTC时间13:53,由于Elements软件缓存中存在一个未加长度前缀的字段拼接缺陷,攻击者构造了特殊交易,绕过金额验证机制,凭空生成约4,000个无背书的L-BTC。
攻击者随后通过peg-out操作将其中3,996枚转换为真实比特币,并在14:28完成链上确认。此次事件导致储备从约4,205 BTC骤降至197 BTC。次日,自称“白帽”的攻击者归还3,400 BTC,但仍有约602 BTC未被返还。
Blockstream随即发布紧急补丁并推出修复版本Elements 23.3.4,于9月9日完成升级。区块生产于9月9日恢复,用户交易于9月10日重新开放。值得注意的是,其他资产如USDt未受影响,但在暂停期间亦无法使用。
Liquid是一个与比特币并行运行的侧链,通过桥接连接。用户将比特币转入联合会钱包后获得等值L-BTC(peg-in),反之销毁L-BTC可赎回真实比特币(peg-out)。
联合会由多家交易所、交易公司及基础设施服务商组成,采用多重签名机制管理储备。本次事件中,提款由拥有peg-out授权密钥(PAK)的SideSwap执行。报告明确指出,密钥本身未泄露,问题出在网络对无效代币的验证缺失。
SideSwap表示其服务保持密钥在线状态,并在同一区块内转发提款请求,对金额和速度均无限制。这一操作模式正是后续治理改革的重点内容。
602 BTC的缺口通过四次独立存款逐步填补。10月27日存入2.5 BTC,10月28日追加50 BTC,11月2日分两笔共存入550 BTC,总计602.5 BTC,略高于预期缺口。
SideSwap未披露资金来源,仅引用联合会公告。据称,Blockstream首席执行官Adam Back曾在9月10日公开承诺将恢复一对一锚定。各成员贡献比例尚未对外披露。
需要强调的是,攻击者并未归还剩余602 BTC。9月时,Blockstream拒绝以返还换取10%赏金的提议。因此,损失最终由运营方承担,实际成本由支付方消化。
尽管储备已恢复,但联合会直接发起的peg-out功能仍未全面开放。根据10月20日公布的恢复计划,必须先完成安全与运营审查,具体重启时间尚待通知。
在此期间,用户可通过交换服务商进行赎回。自10月20日起,SideSwap提供1:1汇率的peg-out服务,收取0.1%手续费。同时,peg-in路径也已恢复,费用相同。
SideSwap的钱包由人工充值维护,若余额耗尽,提款将进入队列按顺序处理。对于持有少量资产的用户,成本约为0.001 BTC,相当于70欧元以下,但仍需考虑比特币网络费用。
Liquid网络的储备情况可在链上公开查看。仪表盘并列显示储备量与流通量,若前者不低于后者,则说明每个L-BTC均有真实支持。任何运行Elements节点的用户均可独立验证数据。
联合会官方也将公共仪表盘作为透明化工具,建议零售投资者在大额交易前主动核对储备与流通数据,避免潜在风险。
对于不频繁使用Liquid的用户,最佳实践是将资产转回比特币主网并存储于硬件钱包。仅保留用于快速结算的部分在侧链上,降低因系统漏洞带来的暴露风险。
2026年9月6日的漏洞事件中,攻击者利用软件缺陷创建无背书代币并兑现。虽然用户助记词和余额未受侵害,但整个过程揭示了桥接系统的脆弱性。
提醒用户:仅通过官方渠道获取信息,切勿点击社交平台或搜索广告中的链接;拒绝任何声称“优先快速赎回”或“预付费用”的非正规报价;任何要求提供助记词的机构均为诈骗。
大额交易前务必检查仪表盘数据,确保储备至少等于流通量。长期持有的比特币应通过合规方式转回主网,避免长期托管于中心化侧链。
联合会计划在未来几周公布治理结构与监督机制的更新细节。包括修订peg-out密钥管理流程,推动密钥离线保存,提升安全性。
针对修复后的Elements版本,独立第三方安全审计正在进行中。SideSwap表示将继续维持现有服务,直至联合会peg-out功能正式回归。
储备恢复是一个积极信号,表明系统具备自我修复能力,且数据透明可验证。四笔存款记录和微小正差额进一步支持了背书的真实性。
但挑战依然存在:官方peg-out功能仍未开放,替代渠道依赖单一服务商,流动性集中于个别平台。此外,资金来源未公开分解,治理透明度有待提升。
此案再次凸显桥接资产的本质——即使无密钥泄露,软件漏洞仍可能造成系统性风险。唯一真正的保护方式,是控制委托给侧链的资产规模。
对于当前持有L-BTC的用户,建议采取三步策略:一是拆分持仓,仅保留用于支付的金额在Liquid上;二是通过持牌合规交易所出售比特币,选择拥有MiCA认证的服务商;三是新购比特币无需经过L-BTC,直接在合规平台购买并提取至个人钱包。
(截至2026年11月3日。本文不构成投资建议。价格与费用可能变动,请以实际交易为准。)