文章总结： LiquidNetwork事件中4000枚比特币被凭空转移但私钥未泄露，原因是底层软件Elements存在业务逻辑缺陷，攻击者利用缓存验证绕过漏洞凭空铸造L-BTC兑换真实比特币。文章提出代码审计需穿透业务逻辑层、建立实时熔断机制、构建纵深防御体系等建议，但末尾有大量推广内容。 综合评分： 55 文章分类： 软文广告,漏洞分析,安全建设,安全意识

---

私钥未失，4000枚比特币（21亿RMB）却凭空蒸发？Liquid事件撕开网安“遮羞布”

原创

周小粥 周小粥

周小粥讲安全

2026年9月12日 17:25 湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关注👆🏻公众号→回复“1”自取0基础攻防教程

身为网安人总是潜意识秉持一个基本共识：“只要私钥在手，资产便绝对安全。”然而，近期比特币侧链Liquid Network遭遇的安全事件，彻底打破了这一刻板认知。

近日，Liquid Network的核心储备钱包内的4000枚比特币（价值约21亿RMB）在短短几分钟内被转移，然而官方事后确认：联盟成员的私钥并未泄露，密码系统也未被暴力破解。

钥匙依然完好，资金却凭空消失，这起堪称“教科书级”的安全危机，不仅造成了巨大的经济损失，更暴露出当前网络安全体系中深层次的隐患。

---

01 | 危害

要理解此次事件的危害，首先需要了解Liquid Network的运作机制。

作为由全球80多家交易所和机构共同维护的比特币侧链，其核心逻辑是：用户将真实的比特币锁定在联盟钱包中，系统再发行等值的L-BTC代币，以提升交易结算速度。

• 在此次事件中，攻击者并未直接窃取私钥，而是利用系统漏洞，凭空“铸造”了近4000枚没有真实比特币背书的L-BTC，随后，攻击者通过平台正常的赎回通道，用这些凭空生成的代币，将联盟钱包中的真实比特币全部兑换并转移。

这相当于有人利用系统的规则漏洞，凭空印制了假钞，并成功从银行柜台换走了真金白银。

事发后，联盟钱包的储备资金仅剩不到5%，整个生态的锚定机制面临崩溃，网络被迫紧急暂停交易，行业信誉也遭受重创。

---

02 | 原因

攻击者是如何做到“合法”搬空金库的？答案并非高深的密码学破解，而是底层软件Elements中的一个业务逻辑缺陷。

• 在验证交易时，为了降低计算成本，系统会将验证成功的结果进行“缓存”。攻击者构造了一个无效的交易证明，使其恰好命中了缓存中之前验证过的有效结果。系统在检查时，直接调用了缓存记录，跳过了实际的验证计算，从而“合法”地放行了这批伪造的代币。

这起事件暴露出行业长期存在的“系统性傲慢”：过度迷信单一防线，将“代码开源”等同于“绝对安全”，将“离线存储”等同于“万无一失”，当底层的业务逻辑出现盲区时，再精巧的密钥管理机制也形同虚设。

---

03 | 结果

事件发生后，攻击者在链上留言，自称是“白帽黑客”（即道德黑客），声称此举是为了提示系统缺陷，并承诺在漏洞修复后归还资金。

在开发团队紧急部署补丁后，攻击者确实归还了3400枚比特币，剩余的却被其扣留，并要求项目方支付10%的“赏金”才肯交出。

这种“先抽干资金，再谈判要价”的行为在业内争议颇大，真正的白帽黑客通常会选择私下披露漏洞，而非先转移绝大部分资产再谈条件。硬件钱包厂商Ledger的首席技术官公开指出，这种行为“看起来更像敲诈勒索，而非白帽黑客行为”。

目前，剩余资金的归属仍在僵持，网络信任的重建也面临漫长挑战。

---

04 | 回归技术

Liquid事件为整个网络安全行业敲响了警钟：这世上不存在绝对安全的方案，只有尚未被攻破的假设。

面对日益复杂的攻击手段，我们的技术防线必须进行全面升级：

1. 代码审计需穿透至业务逻辑层

传统的安全审计往往侧重于防范重入攻击或整数溢出等常规漏洞。

未来，必须引入专业的红队测试，深挖缓存机制、授权逻辑等容易被忽视的业务层面。系统是如何判断交易真伪的？其中是否存在捷径可走？这应当成为审计的核心。

2. 建立实时的异常熔断机制

安全防御不能仅停留在事后追溯。系统必须具备实时的链上行为监控能力，一旦检测到短时间内出现极其反常的大额铸造或赎回，系统应能自动触发熔断机制，及时阻断交易，将损失降至最低。

3. 构建真正的纵深防御体系

从热钱包到冷钱包，从底层网络到应用层，攻击面早已全面扩展。安全不再仅仅是运维或开发部门的单一职责，而是需要贯穿整个产品生命周期的系统工程。

总之，技术这条路没有尽头，攻防博弈也永远在路上，我们只有时刻对技术保持敬畏，不断去升级咱们的安全防线，才能真正守住底线。

---

---

「最后」

如果你真的想学好一门本事，首先就要考虑自己对这门技术的兴趣，没有天赋还能靠时间和努力去弥补，但如果没有兴趣加持，就很难坚持到最后。

你要是正打算尝试网安或者想努力一次，我把这些年用过的视频教程和学习笔记都梳理出来了，现在都无偿分享给大家，需要的找我拿就行（文末自取）。

现在哪个行业都不好走，如果没有学历也没有天赋，那就只有努力和坚持了，请相信相信的力量，共勉！

---

如果你还需要其他学习思路可以去看一下我的往期文章：

0基础该如何转行网络安全？值得吗？

【工具/案例篇】神仙级渗透测试入门教程(非常详细)，从零基础入门到精通

网络安全自学（超详细）：从入门到精通学习路线&规划，学完即可就业

周小粥专属网络攻防技术资料

@网络安全-周小粥：在安全圈待了十多年，已经积累了很多的技术教程，在计算机这个行业，如果不会主动学习，手里没点学习资料，注定是走不远的。我整理的这些资料包含了市场上主流的攻防技术，不说让你成为黑客大佬，帮助你从0到进阶网络安全技术问题不大。

平台铭感，拿资料、学技术看⬇（无偿共享）

部分技术资料预览

01

视频教程

和360一起研发，覆盖从入门到进阶的全套视频教程（从零到精通：基础攻防→渗透测试→应急响应→CTF实战，5大模块200+课时）

02

学习路线

2026详细网安学习路线（包括各类技术的学习顺序和学习时长、学完技术后的发展方向和建议等）

03

书籍Pdf

99+入行网络安全必看的书籍和文章的Pdf（市面上的技术书籍确实太多了，这些是我精选出来的）

04

安装包/靶场

所有视频教程所涉及的工具安装包和靶场项目等

05

面试试题/经验

平台铭感，拿资料、学技术看⬇（无偿共享）

@网络安全-周小粥：只要你是真心想学黑客/网络安全技术，我这份资料就可以无偿共享给你学习，但是想学技术去乱搞的人别来找我，目前全球网络环境日益紧张，我国在这方面的相关人才比较紧缺，网络安全行业确实也需要更多的有志之士加入进来，我也真心希望帮助大家学好这门技术，如果日后有啥学习上的问题，欢迎找我交流。

往期精彩

光挖漏洞每月就有1w+？？！这也就是网安人才能感受的到吧

网络安全自学（超详细）：从入门到精通学习路线&规划，学完即可就业

0基础该如何转行网络安全？值得吗？

点击图片即可跳转

【免责声明】版权归原作者，如有侵权，请联系我进行删除。

点分享

点收藏

点在看

点点赞

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：周小粥讲安全 周小粥 周小粥《私钥未失，4000枚比特币（21亿RMB）却凭空蒸发？Liquid事件撕开网安“遮羞布”》