Ledger CTO 對 Liquid Network 資金被盜後的「白帽」標籤提出質疑

Ledger 的頂尖技術主管對 Liquid Network 被盜取 3.2 億美元一事中所貼上的「白帽」標籤表達了懷疑。

他並未直接稱之為盜竊。Liquid 將涉案方稱為涉嫌的白帽駭客，而 Blockstream 正試圖在區塊鏈上與他們聯繫。

Liquid Network 暫停跨鏈橋運作，自稱白帽者奪取 4,000 BTC

Liquid 是一個比特幣（BTC）的第二層網路，作為一個獨立的區區塊鏈運作。它使用雙向錨定機制，將比特幣與其原生資產 Liquid Bitcoin（L-BTC）連接起來。

在主網路上，用戶鎖定比特幣以在 Liquid 上獲得等量的 L-BTC。將 L-BTC 兌換回比特幣是通過該網路的錨定贖回流程完成。

團隊在 X 上宣布，約有 4,000 枚比特幣從 Liquid Federation 錢包中移出。根據 Liquid 的說法，該交易使用了 SideSwap 的錨定贖回授權密鑰，而該公司堅稱此密鑰並未被破解。

SideSwap 表示，一名客戶在 14:05 UTC 將 4,000 LBTC 轉入其錨定贖回服務，隨後 Federation 在 23 分鐘後發放了 3,996 BTC。Blockstream 隨後追蹤到該 LBTC 涉及 Elements 軟體中的一個漏洞，該公司表示。

比特幣地址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte 收到了合併後的資金。該地址內的一條鏈上訊息宣稱行為者是白帽。

該訊息還要求 Liquid 在鏈上聯繫。Galaxy Research 估計這筆資金約佔所有鎖定在 Liquid 上的比特幣的 95%。

約 4k BTC 從 Liquid Network（一個比特幣側鏈）被抽走。這佔了所有已錨定在 Liquid 上的 BTC 的 95%。

Liquid 自美國東部時間今早約 9 點起已暫停運作。

駭客將資金合併到一個持有地址，並附上訊息「我們是白帽。請在鏈上聯繫我們」pic.twitter.com/K3cY0ca9YI

— Galaxy Research (@glxyresearch) 2026 年 9 月 6 日

作為回應，該網路停用了跨鏈橋節點，阻止新交易進入區塊鏈。

此外，Liquid 已通知交易平台，這些平台已暫停或準備暫停 L-BTC 的存入和提取。Liquid 上的其他資產，如 USDT、DePix 和真實世界資產，則不受此事件影響。

「Liquid 錢包將受到影響，我們對造成的不便深感抱歉。Federation 成員正在積極解決此問題，以便恢復網路正常運作，」團隊指出。

Ledger 技術長對自稱白帽者持懷疑態度

Ledger 的技術長 Charles Guillemet 對這一標籤表示懷疑。他將此與 Ronin 駭客事件相類比，當時攻擊者透過取得驗證者金鑰盜走了約 6.25 億美元。他還將要求聯繫的舉動與 Euler 事件關聯起來。

4,000 BTC 剛剛從 Liquid 跨鏈橋錨定贖回。OP_RETURN 寫著「我們是白帽。請在鏈上聯繫我們。」

白帽不會抽乾跨鏈橋然後尋求「鏈上」聯繫。這與 Ronin 駭客事件如出一轍，當時攻擊者破壞了驗證者金鑰以盜走約 6.25 億美元，以及… pic.twitter.com/gPZmM13lXM

— Charles Guillemet (@P3b7_) 2026 年 9 月 6 日

Guillemet 隨後緩和了他的解讀。他指出，這種行為不符合典型的白帽程序，但也承認犯罪組織通常不會試圖聯繫受害者。

「還有希望。這可能是懷有善意的人，他們大量使用了最近的 LLM，但不習慣負責任的揭露程序…」，這位主管指出。

這些硬幣的所在

截至本文撰寫時，這些硬幣仍留在最初接收它們的地址中。根據公開記錄，該地址仍包含約 3,998 BTC，而 Federation 錢包則持有約 197 BTC。

在週一清晨，同一地址產出了一則新的簽名訊息。它詢問將大部分資金歸還給 Federation 錢包是否可被接受。

Guillemet 的懷疑是否成立，取決於該地址後續的行動，而非其訊息。