自稱白帽駭客已將 3,400 枚 比特幣 (BTC) 送回 Liquid Network 聯盟錢包,但仍有約 598 BTC、按市價約 4,700 萬美元尚未歸還。
事件重點:
- 駭客團隊已返還約 4,000 BTC 中的 85%,這些比特幣是在週末從 Liquid 聯盟錢包被提走的。相關報導
- Liquid Network 目前持續暫停運作,營運方正完成安全修補、處理鏈分叉問題,並恢復 L-BTC 的完整資產背書。
- Ledger 技術長質疑,尚未歸還的 598 BTC 是否真能稱作「漏洞獎金」。
Liquid Network 收回 3,400 枚比特幣
依鏈上紀錄顯示,確認 已有 3,400 BTC 於週一 16:09 UTC 匯回聯盟方的鎖倉地址,距離資金被提走僅逾一天。
雙方先在鏈上公開「談判」,透過比特幣交易內嵌訊息溝通。駭客堅持,在網路中每一個節點都部署更新修補前,不會動回任何資金。直到 Blockstream 宣布跨鏈橋已完成修補後,資金才陸續回流。
一直對外更新進展的 JAN3 執行長、前 Blockstream 高層 Samson Mow 表示,目前仍有約 598 BTC 未歸還,與該團隊的對話尚在進行中。他呼籲用戶,在官方確認網路重啟前,不要再向 Liquid 的 peg-in 地址匯入任何比特幣。
在此之前,營運方已先行停用 跨鏈節點、暫停側鏈運作,並通知市場各大交易所凍結 L-BTC 的充提服務。
已返還的比特幣市值約 2.7 億美元,約為週末遭轉出的 3.2 億美元資產的 85%。其他 Liquid 上發行的資產並未遭波及,包括 Tether (USDT) 與多種代幣化實體資產。
延伸閱讀:巴西銀行拋售加密資產 同時拒絕將其納入資產負債表風險
Ledger 技術長質疑「白帽」定位
Ledger 技術長 Charles Guillemet 自事件爆發初期便公開質疑「白帽駭客」這種說法是否站得住腳。
他將本次提款行為與當年 Ronin 跨鏈橋遭駭事件相提並論。後者損失約 6.25 億美元,事後被指與北韓駭客有關;他同時提到 Euler 事件作為對照。如今僅部分資產歸還,他直言,若駭客保留的比特幣只是透過加密訊息「談出來的報酬」,這筆資金恐怕「更像勒索,而不是白帽行為」。目前無論 Blockstream 或 Liquid 都未將尚未歸還的比特幣稱作「漏洞獎金」。
爭議之所以重要,關鍵在於 Liquid 模型建立在單一核心承諾上:市面上每一枚 L-BTC,都必須有 1:1 的真實比特幣鎖在聯盟掌控的錢包中。營運方同時還得先處理鏈分裂問題,確保重新啟動後的網路是安全且一致的。
事件起於週日,當時原本持有約 4,200 BTC 的聯盟錢包,在短短半小時內流出約 4,000 BTC,使 L-BTC 幾乎瞬間失去完整資產背書,錢包內餘額跌至不到 200 BTC。這筆提款是透過 SideSwap 的 peg-out 服務操作,在 14:05 UTC 燒毀 4,000 枚 L-BTC,且使用的是有效授權金鑰;23 分鐘後,聯盟便依程序支付等值比特幣。Blockstream 後續調查追溯 原因,指出是側鏈所採用的開源軟體 Elements 出現漏洞所致。





