自稱白帽的黑客向 Liquid Network 歸還 3,400 枚 比特幣 (BTC)，但約 598 BTC 仍未歸還，按市價計約值 4,700 萬美元。
要點整理：
- 黑客於周末自 Liquid 聯盟錢包轉出約 4,000 BTC，目前已歸還約 85%。
- Liquid 仍處於暫停狀態，營運方正完成資安補丁、處理鏈分叉，並恢復 L-BTC 的足額抵押。
- Ledger 技術總監質疑，尚未歸還的 598 BTC 是否真可被視作「錯誤獎金」（bug bounty）。
Liquid Network 收回 3,400 枚比特幣
鏈上數據已證實資金回流，顯示周一 16:09 UTC，有 3,400 BTC 準確劃入聯盟的對錨地址，距離資金失竊僅逾一天。
雙方早前在鏈上「公開談判」，透過比特幣交易嵌入短訊溝通。黑客堅稱，在修補程式於全網每個節點部署完成前，不會挪動任何資金；其後在 Blockstream 宣布橋接漏洞已修補後，資金才隨即回流。
一直替外界跟進事件的 JAN3 行政總裁、前 Blockstream 高層 Samson Mow 表示，約 598 BTC 仍然未回，團隊仍與黑客保持溝通。他呼籲持幣者，在官方確認重啟前，不要再向任何 Liquid 錨定（peg-in）地址存入資產。
營運方此前已關閉橋接節點、暫停側鏈運作，並通知市場上的交易所凍結所有 L-BTC 充值與提現。
是次歸還的 BTC 估值約 2.7 億美元，約為周末從網絡流出的 3.2 億美元資產的 85%。其他 Liquid 上的資產未見受影響，包括 Tether (USDT) 及多項實體資產代幣。
Charles Guillemet 質疑「白帽」定位
Ledger 技術總監 Charles Guillemet 自事件爆出初期起，已多次質疑「白帽黑客」的說法。
他把今次提款事件與 Ronin 橋攻擊相比，後者損失約 6.25 億美元，最終被追蹤至北韓相關團隊；他同時提到 Euler 事件，指出即使部份資金被退回，若餘下資產是透過「暗中談判」被視為獎勵，性質更接近「勒索」而非白帽行動。至今無論 Blockstream 或 Liquid，均未把那 598 BTC 定性為「賞金」。
這場爭論關鍵在於，Liquid 模式建基於一項核心承諾：流通中的每一枚 L-BTC，背後都必須有 1 枚真實比特幣，鎖定在聯盟掌控的錢包內。營運方亦必須先解決現時的鏈分叉問題，任何重啟才可被視為安全。
事故始於周日，當時約 4,000 BTC 從一個持有約 4,200 BTC 的聯盟錢包被轉出，在半小時內幾乎徹底抽空 L-BTC 的足額抵押，只餘不足 200 枚在錢包內。相關提幣是透過 SideSwap 的「peg-out」服務進行，在 14:05 UTC 用有效授權金鑰銷毀 4,000 L-BTC，並於 23 分鐘後觸發聯盟支付。Blockstream 其後追蹤到事故源於 Elements——Liquid 側鏈所採用的開源軟件——中的一個漏洞。
