比特幣側鏈 Liquid 停擺：金鑰沒被偷，3,996 顆比特幣照樣被提走

Liquid 是 Blockstream 在 2018 年推出的比特幣側鏈。交易所把比特幣鎖進一個由十五家業者共管的聯邦錢包，在 Liquid 上換成等額的 L-BTC 拿去結算與交易，要換回真幣時由聯邦簽名放款。這套設計的安全前提一直是金鑰，十五把要湊滿十一把才動得了錢，兌出還得經過白名單授權金鑰。

9 月 6 日世界標準時間 14 點 05 分，有客戶把 4,000 顆 L-BTC 送進兌出服務商 SideSwap，23 分鐘後聯邦付出 3,996 顆比特幣，約 3.2 億美元，準備金從 4,200 顆掉到 197 顆。金鑰沒外流，是底層軟體 Elements 的瑕疵讓 L-BTC 憑空生出來，兌出流程照規則放行。收款方留下「我們是白帽」的鏈上訊息，要求先修好漏洞才談歸還。