自稱白帽的黑客向 Liquid Network 歸還3,400枚 Bitcoin (BTC)，但仍有約598枚 BTC 未歸還，按市值計算涉資約4,700萬美元。
重點整理：
- 事件中從 Liquid 聯盟錢包被轉走約4,000枚 BTC，黑客目前已歸還約85%。詳情見：4,000 BTC 被自聯盟錢包轉走事件
- Liquid Network 仍然暫停，營運方正完成保安修補、處理鏈分岔，並恢復 L-BTC 的足額儲備支持。
- Ledger 技術總監質疑，剩餘598枚 BTC 是否可被稱為「漏洞賞金」，認為更近乎勒索。
Liquid Network 取回3,400枚比特幣
鏈上紀錄顯示，約失竊一日多後，黑客於周一協調世界標準時間16:09，將正好3,400枚 BTC 匯入 Liquid 聯盟的錨定地址，相關交易已獲確認。
雙方早前透過在比特幣交易中嵌入短訊息，公開「鏈上談判」。黑客一度拒絕歸還任何資產，直至整個網絡所有節點都完成修補。其後在 Blockstream 公布已修補跨鏈橋漏洞後，資產才陸續歸還。
一直在社交平台更新事件進展的 JAN3 行政總裁、前 Blockstream 高層 Samson Mow 指出，約598枚 BTC 仍未取回，並透露與相關團隊仍在談判。他表示，在官方確認網絡重啟之前，持有人不應再向 Liquid 錨定地址（peg-in）存入任何資產。
Liquid 營運方早前已關閉跨鏈橋節點、暫停側鏈運行，並通知各大交易所凍結所有 L-BTC 的充值及提現。
是次被歸還的比特幣市值接近2.7億美元，相當於周末被轉走約3.2億美元資產的約85%。其他 Liquid 上的資產暫未受影響，包括 Tether (USDT) 及多種代幣化實體資產。
延伸閱讀：巴西銀行拋售加密貨幣 卻拒將風險入賬
Charles Guillemet 質疑「白帽」說法
Ledger 首席技術總監 Charles Guillemet 自事件初期已對「白帽黑客」的說法表示懷疑。
他將今次提款事件與當年 Ronin 跨鏈橋被盜案作比較——該案損失約6.25億美元，其後被指與北韓黑客有關——並同時提及 Euler 案例。他認為，若今次被保留下來的 BTC 最終在加密通訊中談判為「回報」，那麼這部分資產更像「勒索所得」，而非典型的白帽行為。目前無論 Blockstream 或 Liquid 均未把這598枚 BTC 稱為「漏洞賞金」。
爭議之所以重要，在於 Liquid 的設計建立在一個核心承諾之上：所有流通中的 L-BTC，必須以「一比一」的真實比特幣，鎖定在由聯盟管理的錢包之內作為支持。在網絡重啟前，營運方還需處理鏈分岔，確保系統回到安全、一致的狀態。
事件於周日爆發，當時一個原本持有約4,200枚 BTC 的聯盟錢包，在半小時內被轉走約4,000枚，令 L-BTC 幾乎瞬間失去完整儲備支持，只剩不足200枚 BTC 留在錢包內。相關提款是經 SideSwap 的「peg-out」服務完成：該服務於世界標準時間14:05 銷毀了4,000枚 L-BTC，並使用有效授權金鑰，隨後在23分鐘後觸發聯盟支付，將等值 BTC 匯出。Blockstream 其後追蹤發現，問題源自 Liquid 側鏈所使用的開源軟件 Elements 存在漏洞。
