一起涉及約4,000 BTC、價值3.2億美元的Bitcoin盜竊事件，讓Liquid Network的安全模型受到質疑，原因是攻擊者聲稱他們是「白帽駭客」。在這筆提款操作移除了Liquid聯邦錢包中約95%的Bitcoin後，Liquid已暫停活動。
攻擊者隨後在區塊鏈上留下訊息，要求Liquid「在鏈上聯絡我們」，但目前尚無獨立證據證明他們確實是道德駭客，而非竊賊。
Liquid由Blockstream於2018年推出，採用超過80家交易所、基礎設施公司及資產管理公司的聯邦模式。這條側鏈允許用戶鎖定BTC並獲得L-BTC，支持比Bitcoin主鏈直接交易更快的結算速度。
初步技術發現將此次事件與Liquid底層Elements框架中的軟體漏洞聯繫起來，而非私鑰遭竊。
資金是透過SideSwap，採用已核准的Peg-out授權金鑰基礎設施移動。Blockstream表示，並無加密金鑰或硬體模組遭到危害。報告還指出這次漏洞與Elements範圍證明緩存問題有關，該問題導致產生有瑕疵的Bitcoin掛鉤資產。SideSwap無法分辨這些資產與合法代幣，並以同一系統進行處理。
攻擊者在交易中嵌入訊息：「we are whitehats. contact us on chain」。
他們之後要求開發人員在資金返還前修補所有受影響的節點。訊息中提到：即使搭載最新軟體版本，鏈上依然存在風險，並承諾在修補確認後歸還資金。
(adsbygoogle = window.adsbygoogle || []).push({});這起事件並未危及Bitcoin的底層區塊鏈，而是影響了圍繞BTC構建的基礎設施。Liquid仰賴聯邦託管模式，Bitcoin會被鎖定，而L-BTC則在側鏈中流通。這種結構增加了對聯邦控管、橋接軟體及交易處理系統的依賴。
Wrapped BTC模型也引入類似的額外層級。中心化產品仰賴託管機構，去中心化橋接則依靠程式碼與節點網路，聯邦側鏈則依賴多重簽章治理。
這起漏洞突顯出，Bitcoin市場的風險越來越多地來自資產周圍建立的各種層級，而非其基礎協議本身。隨著側鏈和託管架構帶來更多功能，也引入了潛在的風險點，可能導致重大的財務損失。
