Liquid 侧链 L-BTC 仍无法赎回比特币：9 月漏洞后还差 602 BTC，持有人该怎么办（2026 年 10 月）

9 月 6 日发生了什么

Blockstream 在 9 月 23 日发布、9 月 25 日转载到 Liquid 官方博客的事故评估报告，把经过写得很清楚。

9 月 6 日 UTC 13:53，在 Liquid 第 4,050,336 号区块里，攻击者提交了一笔交易，凭空造出约 4,000 枚没有比特币支撑的 LBTC。Liquid 用“机密交易”隐藏金额，每个机密输出都要附带零知识范围证明（rangeproof）。为了省计算量，Liquid 底层软件 Elements 会把已经验证过的证明结果放进缓存。问题出在缓存键的构造方式上：一份新的、无效的证明可以和旧的合格缓存条目撞成同一个键，于是持有那条缓存的节点直接把伪造的输出当成“已验证”，没有重新检查。

随后，攻击者通过联盟成员 SideSwap 运营的 peg-out 服务把这批 LBTC 换成真比特币。UTC 14:28:56，联盟签名人在比特币主网放出 3,996.02 BTC，SideSwap 在同一个比特币区块里几乎全数转给了请求方。加上当时已在处理中的几笔小额正常赎回，储备从约 4,205 BTC 掉到 197 BTC。UTC 18:26，Blockstream 协调关闭了公共桥接节点，侧链随之冻结。

关停十几分钟后，攻击者在链上留言自称“白帽”，要求联系。经过几轮谈判，9 月 7 日 UTC 16:09，3,400 BTC 被退回联盟的锚定钱包。按 Blockstream 的说法，剩余约 602 BTC 仍在追讨中。

漏洞从哪来，为什么没被发现

报告说有两个相关缺陷。缺陷 A 来自 2018 年 5 月合并的一次 Elements 改动，它把两个字段从缓存键里去掉了。2026 年 8 月 2 日，一位外部研究者报告了这个问题，Blockstream 第二天就修补了桥接节点，到 8 月 11 日，15 个功能节点里已有 13 个完成更新；9 月 1 日，修复代码进入公开仓库。

但这个“窄修复”在拼接缓存键字段时没有加长度前缀，不同的输入仍可能拼出同一串字节，这就是缺陷 B，并且在代码公开五天后被利用。值得注意的是，最初的研究者其实提交过一个更彻底、带长度前缀的修复方案，但 Blockstream 当时的评审认为改动超出必要范围，选了较小的那个。现在它把规则改为：共识关键漏洞默认采用结构上最安全的修法，并在发布前加入独立审计。

另一个环节是运营。报告确认 SideSwap 的 peg-out 授权密钥并没有被盗，但 SideSwap 把签名密钥放在在线环境，尽管联盟章程要求收款钱包离线；它还会自动转出赎回款，没有金额上限，也没有频率检查。SideSwap 自己承认，如果有人工审核的延迟环节，放出的比特币本来可以追回。

恢复进度一览

Blockstream 说，它关掉缓存重新回放整条链，找出 2 个无效输出和 4 个衍生输出并剔除，确认当前链上已没有被凭空增发的 LBTC。这一点很关键：现在的问题不是“假币还在流通”，而是储备不够。

Crypto Briefing 10 月 11 日的报道列出 Liquid 为恢复赎回设定的四个条件：1:1 储备完全恢复、继续升级 Elements、完成安全审计、调整密钥管理（包括转向冷存储）。报道还提到，Blockstream 首席执行官 Adam Back 向相关方保证锚定最终会被补足，但没有说明资金从哪来。

我们核对的数字

按上面的数据计算：被转走后剩 197 BTC，加上归还的 3,400 BTC，储备约为 3,597 BTC；再加上缺口 602 BTC，足额应为约 4,199 BTC，覆盖率约 3,597 ÷ 4,199 ≈ 85.7%，与报道中“约 86%”一致。以币安 BTCUSDT 在 10 月 11 日 UTC 18:52 的 83,600 美元计算，这个缺口约值 5,000 万美元。

对 L-BTC 持有人意味着什么

• L-BTC 在 Liquid 上仍是有效代币，可以收发、在 Liquid 应用里使用，只是暂时不能通过锚定机制换回主链比特币。
• 不能赎回的代币，靠的是信心。 在 peg-out 恢复前，L-BTC 的价格取决于市场是否相信 602 BTC 的缺口会被补上。如果你现在就需要比特币，只能把 L-BTC 卖给别的持有人，价格由对方决定。
• 不存在“先跑先得”。 Liquid 明确不会在储备不足时开放赎回，这样可以避免挤兑，也避免最后一批人拿不到钱。
• 其他资产是分开的。 Blockstream 称 USDt、DePix 等发行资产没有被漏洞影响，只是在网络暂停期间无法使用。
• 警惕“协助追回”的私信。 Blockstream 9 月就提醒用户，不要理会自称 Liquid 或 Blockstream 的主动联系；事故恢复期是钓鱼诈骗的高发期。

接下来看什么

关键信号有三个：Liquid 或 Blockstream 关于如何补齐 602 BTC 的正式说明、审计结果，以及 peg-out 的重启日期。如果分阶段重启并限制单笔赎回额度，会和 Blockstream 承诺加入的控制措施相符。还有一个更大的背景：Blockstream 在报告里也承认，AI 辅助工具让多年没人动过的老代码更容易被翻出漏洞，防守方和攻击方都一样。

怎么应对

如果你用 Liquid 只是为了在平台之间低成本搬运比特币，近期可能要用的币最好放在主链上，或放在提币正常的平台；侧链和封装资产只保留“哪怕几个月取不出来也不影响生活”的数量。在中心化交易所交易时，先确认它公开储备证明、BTC 提币通道正常，再充值。自托管安全方面，可以参考我们的 Ledger 经销商钱包被盗分析。

常见问题速答

现在能把 L-BTC 提成比特币吗？ 不能。peg-out 从 9 月 6 日起关闭，到 2026 年 10 月 11 日仍未恢复。

Liquid 还差多少比特币？ 按 Blockstream 的评估，约 4,000 BTC 被转走后归还了 3,400 BTC，还差约 602 BTC。

我手里的 L-BTC 是被盗的吗？ 不是。被增发的那部分是攻击者造出来的，已从链上剔除；普通用户的 L-BTC 还在，只是储备补齐前不能赎回。

Liquid 上的 USDt 受影响吗？ 没有。Blockstream 表示 USDt 等发行资产未受漏洞影响，只是网络暂停期间无法使用。

什么时候恢复 peg-out？ 没有公布日期，Liquid 把重启与储备补齐、软件升级、审计和密钥管理调整挂钩。

本文局限

技术经过和储备数据来自 Blockstream 的事故评估与 Liquid 的公开更新；10 月 11 日的状态、重启条件和 Adam Back 的表态来自 Crypto Briefing 的报道（其引用 The Defiant），我们没有找到 Liquid 更新的一手声明，也没有核实 L-BTC 当前的二级市场价格。本文不构成投资建议。合作链接可能为 NexuAlpha 带来交易所支付的佣金，不增加你的交易成本。