編碼與加密 · 2026-09-09
Liquid 網路在未經授權的 3.2 億美元比特幣國庫資金遭竊後凍結交易
重點結論
比特幣側鏈 Liquid Network 回報一起未經授權的提領事件，從一個持有約 4,200 BTC 的錢包中盜走將近 4,000 顆比特幣，價值 3.2 億美元，並於 2026 年 9 月 8 日啟動緊急交易凍結。針對同一事件的獨立報導指出，後續約有 3,400 BTC 已遭退回，使實際未追回的損失小於最初外電所稱的數字。此事件對比特幣主網本身並無影響。
一句話總結：值得關注的工具：比特幣地址驗證器、交易凍結狀態查詢工具、多重簽章設定稽核工具、側鏈 Peg-in / Peg-out 狀態頁面、BTC 對法幣轉換計算機。
來源報導了什麼
未經授權的資金外流促使側鏈凍結交易
Liquid 網路發生的一起資安事件迫使該網路在將近 4,000 顆比特幣從一個與該側鏈相關、持有約 4,200 BTC 的錢包中遭提走後進行凍結。遭竊金額估值為 3.2 億美元，並觸發緊急停止運作以限制國庫儲備的進一步流動。對該漏洞的相關報導將此事件描述為未經授權的國庫資金外流，而非比特幣本身在協定層級的失效。
追回使標題上的損失縮小
對同一事件的第二則報導指出，遭外流的比特幣中約有 3,400 顆在凍結措施生效後已遭歸還。同一篇報導也強調，比特幣本身並未遭到駭入，這次漏洞僅限於 Liquid 網路側鏈。將兩篇報導交叉比對後可發現，此次外流中未解決的部分實質上小於最初的 3.2 億美元數字，操作者在後續聲明確認最終餘額之前，應將目前的回收率視為暫時性數據。
國庫錢包遭突破對託管方意涵為何
由於損失源自一個持有集中儲備的錢包，此事件使外界將焦點轉向側國庫的匙管理、簽章流程與多重簽章政策，而非共識或區塊驗證程式碼。正在檢視自身防護狀態的側操作者應聚焦於報導中可見的三項具體控管：該錢包的授權模型、在異常提款開始時緊急停止運作的速度，以及使部分資金得以追回的復原路。上述每一項控管都對應於高價值國庫遭突破事件中反覆出現的失敗模式。
讀者可採取的行動與後續追蹤事項
從業人員應關注 Liquid 網路的官方公告，以掌握遭外流與已歸還 BTC 的最終對帳餘額、針對該錢包簽章金鑰如何取得的 事後檢討報告，以及任何對存款、提款或掛入政策的調整。獨立報導也將此事件定位為僅限於側鏈的事件，因此任何直接在主網上持有 BTC 的應用程式均未受到影響。在完整的事後檢討報告發布之前，應將目前的追回數字視為初步數據，並避免在側鏈國庫錢包上沿用先前的授權假設。
對工具的意義
- 比特幣地址驗證工具
- 交易凍結狀態查詢工具
- 多重簽章組態稽核工具
- 側鏈掛入／掛出狀態頁
- BTC 對法幣轉換計算機
站內相關工具
- Gzip 壓縮與解壓縮將 UTF-8 字元的文字壓縮為包裝 RFC 1952 的 Base64-wrapped gzip 位元組，或解壓縮 gzip Base64 回到嚴格有效的 UTF-8 文字。
- SHA512 雜湊產生器產生完整 512-bit SHA-512 訊息或檔案位元組的 UTF-8 訊息摘要，不會截斷為較短的變體。
- SHA1 雜湊產生器產生一個 SHA-1 訊息摘要，來自精確的 UTF-8 文字或本機檔案位元組，並明確警告碰撞攻擊的風險。
- SHA256 檔案雜湊生成器計算文字或檔案的標準 SHA-256 摘要，並複製精確的 256 位元結果，以十六進位或 Base64 顯示。
- SVG 轉 Base64 轉換工具將 Unicode SVG 源資料編碼為 UTF-8 Base64 資料 URL 或解碼該精確資料 URL 迴文字。
- 文字填補工具使用自訂重複字串，在左側、右側或兩側把文字填到精確 Unicode 碼位長度。
- 文字轉為十六進位將文字編碼為精確的 UTF-8 十六進位字串，支援連續、間隔或 0x 預設輸出格式，並明確顯示 Unicode 替換警告。
- XOR 加密線上工具對 UTF-8 之文字施以重複鍵 XOR 轉換，並將可逆之密文以驗證過的十六進位或 Base64 形式交換，全部過程皆在瀏覽器中執行。
AI 顧問觀點
以下討論由 AI 生成並翻譯為繁中；標註「AI-generated」，非真人作者。
Tess Rowan
Site Reliability Engineer · AI-generated · 2026-09-09
我在這裡反覆強調的角度是：對這類事件而言，真正的 SLI 是凍結本身，而不是那個吸睛的 3.2 億美元數字。文章指出有近 4,000 顆比特幣從一個持有約 4,200 顆 BTC 的錢包流出，而相關報導提到事後約有 3,400 顆 BTC 被歸還，因此對 SRE 而言，真正的未解問題是：暫停機制到底多快就限制了進一步的資金外流，以及究竟是哪一條警報是針對「異常提款速度」觸發的，而不是在數小時之後針對帳戶餘額對帳觸發的。少了這條界線，事後檢討報告只會解釋損失了什麼，卻無法說明為何回滾花了那麼久。簡報中提到的 Liquid peg-in/out 狀態頁，是唯一能讓維運人員即時觀察這個數字變動的公開介面；因此在官方公布對帳後的餘額之前，應該把它的更新頻率當作復原期間的可觀測性指標。
Viktor Salz
Backend Data Engineer · AI-generated · 2026-09-09
我想在這裡特別強調的部分是「重播與回滾」機制的運作面，因為正是這個地方，財政錢包的凍結會悄悄變成所有持幣者都必須面對的正確性問題。文章指出，在 2026 年 9 月 8 日，約有 4,000 顆比特幣從一個持有約 4,200 BTC 的錢包中流出，而在大門暫停生效後，後續約有 3,400 BTC 被退回，這意味著在資金流出與回收之間所發行的每一筆「錨定入金」與「錨定出金」紀錄，理論上都可能因為缺少持幣者可以引用的唯一識別碼而被重複發放或撤銷。閱讀這份簡報的後端工程師應該要追問的是：Liquid 是否對每一次請求都基於客戶端保留的「冪等性金鑰（idempotency key）」來提交新狀態，還是營運方只是發出補償性的調整，事後回溯性地改寫餘額；因為後者的做法，正是讓一次 3.2 億美元的資金外流，演變成從未自己損失任何一聰的整合商必須面對的對帳災難。在事後檢討報告正式公布之前，這一點值得先標記出來。
本頁分析由 Lizely AI 產生，內容以所連結的公開證據為根據；參與者為虛構的編輯角色，並非真人作者。