Liquid Network 黑客攻击：白帽、黑帽，还是其他性质？

Traders Union
所有新闻
编辑精选
Liquid Network 黑客攻击

所有新闻

头条新闻

编辑精选

股票

加密货币

经济

货币

大宗商品

商业与财富

市场之声

Kyle Torpey

14.09.2026

Liquid Network 黑客攻击：白帽、黑帽，还是其他性质？ — Liquid Network 黑客攻击背后的原因

利用 Liquid Network 的一方首先在链上消息中自称是白帽行为者。但这一称号并未得到广大 Bitcoin 用户群体的认可。在约4,000枚 Bitcoin 离开 Liquid Network 上支持 Liquid Bitcoin（L-BTC）的多重签名联邦钱包后，同一方归还了3,400枚 Bitcoin，并将约598.5枚 Bitcoin 留给自己；这些资金在被转走时价值约4,700万美元。随后在 Bitcoin Twitter 上展开的讨论，有时演变成激烈争论：这笔剩余资金究竟是漏洞赏金、赎金，还是其他性质的款项。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

回顾事件经过

9月6日，驱动 Liquid 的开源软件 Elements 出现共识漏洞，使某一方能够创建约4,000枚 L-BTC，而这些代币在底层 Bitcoin 区块链上没有任何对应存款支持。Chainalysis 后来称，该漏洞源于 Liquid 节点对范围证明检查结果的缓存方式；范围证明检查是 Liquid 隐私增强技术的一部分，该技术称为 Confidential Transactions 。无效数据可能被当作此前已验证的结果处理，从而让攻击者铸造无支持的 L-BTC。

由于该交易看起来涉及销毁合法有效的 L-BTC，Liquid Federation 向 Bitcoin 区块链上的目标地址释放了约3,996枚 Bitcoin。需要明确的是，攻击过程中没有联邦密钥被盗或遭到泄露。不过，SideSwap 承认了自身在事件中的责任，因为其自动化 peg-out 系统没有实施充分的合理性检查或时间延迟机制。SideSwap 写道：“正是这种设计，将 Liquid 上可逆的事件变成了 Bitcoin 上不可逆的支付。”

最终，黑客向联邦地址发回了3,400枚 Bitcoin ，并保留了其余资金。此后，双方一直通过发布到 Bitcoin 区块链上的 OP_RETURN 交易进行沟通；不过，在公开谈判日益激烈后，目前尚不清楚黑客是否会向联邦地址归还更多资金。

黑客仍持有近600枚 Bitcoin，这正是围绕该事件应如何定性的争论焦点。一些Bitcoin 用户和加密行业人士将其视为安全防护失误后被非正式索取的赏金；另一些人则认为，在要求修复漏洞的同时扣留代币，随后再保留一部分资金，充其量属于灰帽行为，最坏则是刑事敲诈。

支持灰帽观点的人士

Layer Two Labs 首席执行官兼 drivechains 发明者 Paul Sztorc 表示：“我认为15%的小费相当合理。”他写道，如果没有任何支付，激励就会变成“立即拿走全部代币”“立即把它们全部 MIX”以及“永远不要联系任何人”。他后来补充说，在他看来，对于归还的3,400枚 Bitcoin 缺乏感激之情，“在我看来确实相当不妥”。

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

USDT0 联合创始人 Lorenzo Romagnoli 在与 AnchorWatch 首席执行官 Rob Hamilton 的来回讨论中，也分享了同情 Liquid Network 黑客的观点。他写道：“他真的归还了3,400枚 BTC，你根本不知道这有多么不可能发生。”他还补充说：“[North Korea] 本来会把整件事搞砸，那才是黑帽。”

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

《Bitcoin-Dollar》作者 Mark Goodwin 也表达了类似看法，他发文称：“想象一下，你和14个朋友没能安全保管近3亿美元，黑客却把其中几乎3亿美元还给了你，结果你还抱怨？”

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

需要明确的是，似乎没有任何知名 Bitcoin 行业人士会进一步将此事件称为严格意义上的白帽黑客事件。

黑帽观点

这场讨论中的反对阵营，比起已经归还的3,400枚 Bitcoin，更关注黑客仍持有的、源自该事件的600枚 Bitcoin。Bitcoin 开发者及多项 Bitcoin 改进提案（BIP）的作者 Calvin Kim 警告称，若将15%的分成视为可以接受，就会传递出明确的信息。

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

他写道：“黑进别人那里并拿走15%。这甚至还不被视为盗窃！”他还说：“照这个速度发展，如果有人在提交 [pull requests] 时故意带上漏洞，好让自己能够攻击并拿走15%，我也不会感到惊讶。”

Ledger 首席技术官 Charles Guillemet 称其为“赤裸裸的敲诈”。他写道：“如果这些人是诚实的，他们本应联系 Blockstream，并向安全团队说明该漏洞。”他还表示：“之后，Blockstream 会决定什么对 Liquid 及其用户最有利：暂停网络、修复漏洞，然后向研究人员支付赏金。任何其他行为都是敲诈。”在3,400枚 Bitcoin 归还后，他早些时候也曾表示：“这看起来更像是敲诈，而不是白帽黑客行为！”

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

前文提到的 Hamilton 同样直言不讳。他在回复 Sztorc 时写道：“我们不知道加密通信中具体说了什么，但在协商分成的同时扣留这笔资金，并不是白帽行为。”在另一场讨论中，Hamilton 还指出，整个“白帽”叙事是由攻击者自己开启的。“如果攻击者没有先自称白帽，我们甚至不会使用‘白帽’这个词。抱歉，我不会在接受他们设定的框架下开启这场对话。”

不能仅凭自称就称自己为“白帽”

还应注意，自称“白帽”的标签在法庭上可能并不重要。Gart 创始人 Alena Vránová 写道，利用漏洞、拿走4,000枚 Bitcoin 并要求修复漏洞，属于敲诈。“这可能意味着重罪指控和长期监禁，”她补充说，“在美国最高可判20年，而计算机欺诈指控还可能追加刑罚。”在后续发文中，她概述了法院通常关注的构成要素，即提出要求、威胁若不满足要求将造成损害，以及意图获取财产或某种利益。她写道：“他们不能‘把某些东西拿走或扣留作为赏金’。如果这么做，就是盗窃 + 敲诈 + 欺诈。”