2026 年 9 月 6 日（美國時間），Bitcoin 側鏈 Liquid Network 發生重大安全事件：約 4,000 枚 BTC（官方表述約 3.2 億美元）自 Federation 儲備錢包被提走，提款方在鏈上留下「we are whitehats」訊息。本文已核對 Blockstream 官方狀態頁（status.blockstream.com）事故說明，並交叉參考 Bitcoin Magazine、Bitcoin.com News 等報道；機制細節若屬第三方分析，文中會標明，以免與官方已確認事實混淆。重點包括：聯邦託管與 peg-out 如何運作、事件對 L-BTC 與其他資產的影響，以及香港／亞洲企業在側鏈與橋接設計上可汲取的治理啟示。
一、核心事件：儲備急降、橋接節點關閉、側鏈實質暫停
技術細節
Blockstream 服務狀態頁「Liquid Security Incident」寫明：自稱白帽的攻擊者自 Liquid Federation 錢包提走約 4,000 BTC（約 3.2 億美元）；團隊正透過鏈上簽名訊息嘗試聯絡對方。官方目前確認的關鍵點包括：
- 資金經 SideSwap 的 PAK（Peg-out Authorization Key）路徑提走，但該金鑰及其他金鑰「未被入侵」。
- 交易所已接獲通知，並已暫停或即將暫停 L-BTC 存取款。
- USDT、DePix 及 RWA 等其他 Liquid 資產「不受此事件影響」。
- Public Bridge Nodes 暫時關閉，網絡無法提交新交易；側鏈實質暫停至問題解決。
- 受影響組件標示為 Public Bridge Nodes；事故於狀態頁標為 Active。
Bitcoin Magazine 報道補充（屬媒體整理，非 Blockstream 狀態頁原文）：提走約 4,019.4 BTC；事件前儲備逾約 4,200 BTC，事後證明儲備頁約餘 207 BTC；提款後地址留下 OP_RETURN「we are whitehats. contact us on chain」。Bitcoin.com News 亦引述 Liquid／Blockstream 官方 X 聲明，內容與狀態頁一致。關於「側鏈通膨漏洞鑄造不存在的 L-BTC 再兌出」的說法，目前主要來自媒體與鏈上分析師推論；官方狀態頁尚未公開確認根因，本文將其標為待核實分析，而非定論。
二、技術原理深度解析
Liquid 是由 Blockstream 推動的 Bitcoin 聯邦側鏈：主鏈 BTC 透過 peg-in 鎖定後，在側鏈鑄造對應 L-BTC；peg-out 時銷毀側鏈資產，再由 Federation 多簽從儲備釋放主鏈 BTC。公開報道指儲備採 15 成員多簽、門檻約 11-of-15，並以 Peg-out Authorization Key 限制可獲批的提款路徑——設計目標是「既可快速確認，又由可信機構共治」，而非完全無信任的單人提款。
此次官方強調「PAK 未被入侵」，意味問題未必是某把實體金鑰被盜，而可能落在「側鏈共識／資產供應完整性」與「主鏈多簽在表面合法交易上仍會簽名」之間的銜接層。聯邦橋接的本質風險是：主鏈多簽看到的是「側鏈已批准的兑出證明」；若側鏈狀態可被扭曲成合法兑出，保管人即使誠實執行流程，仍可能放行錯誤提款。這正是側鏈、rollup 與跨鏈橋反覆出現的「證明層 vs 資產層」張力。
對企業而言，重點不是否定側鏈本身，而是把「供應審計、緊急暫停、證明儲備、獨立驗證」寫進產品與營運契約：誰可暫停橋？誰可升級共識？如何在分鐘級內通知交易所與託管方？Liquid 狀態頁顯示 Federation 與交易所已進入協調暫停模式，這本身就是聯邦治理的應變機制。
三、代幣經濟學／協議層影響
L-BTC 的價值主張建立在「1:1 可兑回主鏈 BTC」。當 Federation 儲備由約 4,200 BTC 級別驟降至約 200 BTC 級別（媒體報道數字），在橋接暫停期間，L-BTC 的可兑性暫時中斷；持有人無法按常規路徑把側鏈餘額換成主鏈 BTC。官方同時劃清界線：USDT、DePix、RWA 等其他已發行資產「不受影響」——代表事件目前被框定在 L-BTC peg 與橋接路徑，而非整條側鏈所有資產一併失效。
若資金最終大部分歸還（例如以白帽賞金形式），協議信任可部分修復；若長期無法兑回，L-BTC 將面臨嚴重折價與流動性枯竭風險。無論結果如何，市場會重新定價「聯邦託管側鏈」相對「自託管主鏈」與「受監管託管」的風險溢價，亦會牽動其他以多簽＋授權金鑰運作的橋接產品評估。
四、日常應用場景
1. 開發者與技術團隊
側鏈／橋接產品應預設「供應異常可熔斷」：監控 L-BTC 供應與 Federation 證明儲備是否背離、peg-out 速率異常、HSM 簽名模式突變。事故演練要包含：如何在不洩露未公開漏洞細節下，同時通知交易所、錢包與企業客戶。
2. 企業與隱私敏感行業
若財務、支付或結算流程依賴某條側鏈的 wrapped 資產，應設定曝險上限與替代結算路徑（主鏈、受監管穩定幣、法幣通道）。「其他資產未受影響」並不自動等於企業內部會計可繼續以原公允價值記賬——合規與財務仍需獨立評估可兑性中斷期間的減值與披露。
3. 一般用戶
官方已提示 Liquid 錢包會受影響。在橋接恢復與官方根因報告前，宜避免新的 L-BTC 存取款；以其他 Liquid 資產進行的操作亦應先核對交易所與錢包公告。鏈上「白帽」自稱不能視為資金安全的保證。
4. 香港與亞洲市場視角
香港正推進數碼資產與穩定幣相關制度，企業若評估側鏈、RWA 或跨鏈結算，今次事件提醒：技術白皮書上的多簽門檻，必須配上可驗證的儲備證明、獨立審計節奏，以及與持牌交易所／託管的事故通訊協定。亞洲項目常見「快速上線、治理文件後補」——聯邦橋一旦出事，區域用戶與做市商會第一時間承受流動性衝擊。
五、專業評價與潛在考量
優勢
- Blockstream 迅速公開事故頁，明確「約 4,000 BTC／約 3.2 億美元」、PAK 未遭入侵、其他資產範圍，並推動交易所暫停 L-BTC——資訊透明度有助降低謠言擴散。
- 聯邦模式本來就預設「可協調暫停」，比完全無治理的橋在極端情況下更容易進入止損狀態。
需要留意的地方
- 根因尚未由官方技術報告定案；媒體所述「通膨漏洞」仍屬分析階段，過早下結論可能誤導防禦優先序。
- 自稱白帽與實際歸還之間沒有自動等號；用戶與對手方在談判完成前仍面對兑付不確定性。
- 側鏈隱私特性使零售 vs 機構持倉結構更難被外部估算，增加系統性風險溝通難度。
結語
Liquid Network 今次事件，把「聯邦多簽保管」與「側鏈資產供應完整性」之間的耦合風險，推到全球比特幣基建討論的中心：即使提款金鑰聲稱未被盜，表面合法的 peg-out 仍可能掏空儲備。後續應緊盯官方根因報告、資金是否歸還，以及橋接重啟條件。若香港企業正在評估側鏈、跨鏈橋或鏈上結算架構，可參考 YSK Limited 的 Web3 區塊鏈開發服務（https://ysk.hk/services/web3-blockchain），把多簽治理、緊急暫停與儲備可驗證性一併納入設計，而不是上線後再補。
參考來源
- Blockstream Status — Liquid Security Incident：https://status.blockstream.com/incidents/b8b719f3-db70-4487-9cff-946e69509228
- Bitcoin Magazine：https://bitcoinmagazine.com/news/alleged-white-hat-hackers-withdraw-4000-bitcoin-from-blockstreams-liquid-network-federation-reserves
- Bitcoin.com News：https://news.bitcoin.com/security/we-are-whitehats-nearly-4000-btc-drained-from-blockstreams-liquid-peg/
- 發現來源（X／Cointelegraph）：https://x.com/Cointelegraph/status/2096757923129053386