在Liquid网络发生安全漏洞并导致约4,000枚无抵押L-BTC代币被铸造之后，Blockstream已正式拒绝了一项赎金要求。此次攻击针对的是范围证明验证缓存中的一个漏洞，而非私钥泄露，这使得攻击者能够在没有相应比特币抵押的情况下铸造资产。
尽管相关责任人于事件发生后不久向联盟钱包归还了3,400枚BTC，但仍有相当一部分资金尚未追回。作为应对措施，开发人员发布了紧急补丁，并暂停了锚定功能，以防止进一步损失，同时继续开展恢复工作。
关键事实
- 该漏洞通过攻击范围证明验证缓存，生成了约4,000枚无抵押L-BTC。
- 攻击者于September 7, 2026将3,400枚BTC归还至联盟钱包。
- 截至September 8, 2026，仍有约598.5枚BTC未归还。
- 在剩余资金最终追回之前，锚定功能已被暂时禁用。
- Blockstream已于September 9, 2026发布了紧急补丁v23.3.4。
- 公司明确拒绝了与September 11, 2026发生的此次攻击相关的赎金要求。
事件意义
这一事件凸显了侧链验证机制中存在的特定漏洞，而非传统意义上的密钥管理失误，因此亟需对协议进行更新以恢复其全部功能。由于锚定功能已被禁用，用户流动性受到限制，直至剩余的差额得到解决，这也再次表明，在安全危机期间，联邦式侧链模型所固有的运营风险。