3.2億美元遭駭震驚幣圈 Liquid Network事件凸顯加密貨幣基礎設施脆弱性

比特幣側鏈Liquid Network遭駭客盜走3.2億美元，是加密貨幣產業試圖說服銀行及機構投資人接受數位資產成為主流金融基礎設施之際，所遭受的最新一次形象打擊。

此次事件的衝擊遠不止於被盜的比特幣本身。Liquid的設計宗旨是讓比特幣這項最大規模的加密貨幣更適用於交易與結算，但本次攻擊事件凸顯出圍繞區塊鏈周邊的各層基礎設施——包括錢包、託管安排及交易機制——所存在的風險，而這些終究是用戶必須依賴的環節。

區塊鏈合規基礎設施供應商Predicate執行長尼希爾・拉古維拉（Nikhil Raghuveera）表示：「持續發生的攻擊事件一再向全球金融科技業者及機構提醒，去中心化金融仍未準備好進入黃金時段。區塊鏈在金融結算方面表現優異，但DeFi尚未達到傳統市場視為理所當然的機構級標準。」

層出不窮的駭客事件，正逐漸將「去中心化」這項曾被譽為加密貨幣最大優勢的特性，轉變為其致命弱點。由於系統中不存在可以逆轉錯誤、保障資產、吸收虧損的中心化權威機構，使用戶不得不依賴破碎零散的基礎設施，而惡意行為者持續找出攻擊這些基礎設施的方法。

駭客攻擊事件持續增加，即便總損失金額未必同步攀升。根據DefiLlama的數據，2026年迄今駭客已得手約14億美元，共發生250起攻擊事件；相比之下，2025年全年的損失為27億美元，但僅發生146起攻擊。

今年以來，針對跨鏈橋樑及跨鏈基礎設施的攻擊事件共有26起，占總數逾10%。這類基礎設施是用戶在不同區塊鏈之間轉移代幣或資訊的關鍵工具。DefiLlama指出，2025年該類別的駭客攻擊僅有3起。

跨鏈連結是DeFi的關鍵組成部分，能實現不同類型數位資產的自動化移動與轉換。然而，龐雜的跨鏈專案加上有限的網路安全審核能力，使得相關風險持續升高。

【白帽駭客現身】

本週發生的Liquid Network攻擊事件，是今年一連串針對去中心化平台入侵事件中的最新一起。今年稍早，Kelp DAO及Drift Protocol也曾遭駭，合計造成5.88億美元損失。

Liquid表示，其主要錢包中持有的約4,000枚比特幣（相當於該錢包持有量的95%）遭駭客提取。駭客自稱為「白帽」（white hats），這類駭客以發掘安全漏洞為目的，有時會收取費用，希望漏洞能獲得修復。

加密貨幣研究機構Galaxy Digital研究主管Alex Thorn指出，在本次事件中，駭客最終歸還了3,400枚比特幣，保留價值約4,700萬美元的部位。在事件發展過程中，「Liquid駭客」與Blockstream透過嵌入比特幣區塊鏈交易中的訊息進行溝通。Galaxy Research表示，截至紐約時間週二上午，雙方的對話仍在進行中。

Liquid強調，本次攻擊中使用的結算平台授權金鑰並未遭到破解，這使得本事件成為一個重要警訊：即便底層區塊鏈持續正常運作，建立在其上的周邊系統仍可能出包。

即便產業擁有高度安全的底層網路，投資人仍可能因建構在其上的應用程式及中介機構而暴露於風險之中。

TRM Labs亞太區政策主管洪子卿（Ziqing Ang）表示：「這些事件顯示，漏洞存在於營運及基礎設施層，而非底層的共識機制。」

這對傳統金融業加速進軍加密貨幣領域構成特殊挑戰。舉例而言，一間考慮發行代幣化存款或證券的銀行，不僅需要評估區塊鏈本身的安全性，還必須對託管系統、智能合約、結算機制及負責管理資產的實體具備信心。

拉古維拉指出：「單一基礎設施的漏洞可能影響多家仰賴該基礎設施的企業。使用遭入侵橋樑的交易所、持有受影響代幣的錢包，或提供流動性的造市商，都可能在自身系統從未被入侵的情況下，突然暴露於風險之中。」

網路安全技術公司FailSafe執行長安妮林・弗林（Aneirin Flynn）表示，即便Liquid攻擊事件中被盜的大部分比特幣已遭歸還，「這並未改變風險的本質」。

弗林指出：「這次攻擊同樣有可能由一個無意歸還資金的惡意集團發動。能夠因程式碼漏洞而提取數百萬美元的事實，凸顯了軟體漏洞對加密貨幣基礎設施而言是長期存在的風險。」

【悖論】

這正是加密貨幣在走向成熟過程中所面臨的悖論——這個產業的誕生初衷是為了減少對金融中介機構的信任需求，但其機構化的未來卻越來越取決於必須信任圍繞區塊鏈所建立的基礎設施。

一旦信心流失，付出的代價將是更高的安全要求、對保險與資本緩衝的更大需求、託管機構與結算網路更多元的分散配置——或者，最終只能換來機構採用腳步的放緩。

加密貨幣產業多年來一直主張區塊鏈能提供更高效的金融軌道，但Liquid攻擊事件再次提醒市場：這條軌道本身的可靠性，最終可能僅取決於承載其上資產的基礎設施有多值得信賴。