自称“白帽”的黑客已向 Liquid Network 归还 3,400 枚 比特币 (BTC)， 但仍有约 598 枚 BTC 悬而未决，按市价计约 4,700 万美元仍未归还。
要点概览：
- 约 4,000 枚 BTC 在周末从 Liquid 联邦钱包被转出，黑客目前已返还约 85%。
- Liquid 侧链依然处于暂停状态，运营方正在完成安全修复、处理链分叉并恢复 L-BTC 的足额抵押。
- Ledger 首席技术官质疑，剩余的 598 枚 BTC 是否可以被正当地视为“漏洞赏金”。
Liquid Network 追回 3,400 枚比特币
链上数据已予以确认， 显示在事发后一天多、周一 16:09 UTC，黑客向联邦的锚定地址一次性转回 3,400 枚 BTC。
双方先是在链上“公开谈判”，通过比特币交易中的短消息沟通。黑客坚持， 在网络中所有节点都完成修复前，拒绝归还任何资金。直至 Blockstream 宣布跨链桥补丁已部署完毕，资金才最终回流。
一直对外通报进展的 JAN3 首席执行官、前 Blockstream 高管 Samson Mow 表示， 目前仍有约 598 枚 BTC 未归还，相关协商仍在持续。他提醒用户，在官方确认重启前，不要再向 Liquid 的锚定地址发起任何转入操作。
运营方此前已关闭跨链桥节点、暂停侧链运行， 并通知各大交易所冻结 L-BTC 的充值与提现。
此次已归还的 BTC 价值接近 2.7 亿美元，约占周末网络被挪走 3.2 亿美元资产的 85%。
其他挂钩资产，如 Tether (USDT) 以及各类链上实物资产代币并未受到波及。
延伸阅读： 巴西银行抛售加密资产，却拒绝将其计入资产负债表风险
Charles Guillemet 质疑“白帽”说法
Ledger 首席技术官 Charles Guillemet 自事件爆发初期起就公开表达对“白帽”叙事的怀疑。
他将此次提款行为同著名的 Ronin 跨链桥盗窃事件相提并论——后者造成约 6.25 亿美元损失， 后被指与朝鲜相关组织有关；他还提到了 Euler 事件作为对比。在部分资金归还之后， Guillemet 认为，如果留存的 BTC 是在加密沟通过程中谈判得来的“报酬”， 那么这些资金“更像是勒索，而非白帽行为”。目前，无论是 Blockstream 还是 Liquid 团队，都没有将这 598 枚未归还 BTC 定性为“漏洞赏金”。
这场争议之所以重要，在于 Liquid 的核心承诺是：流通中的每一枚 L-BTC，都必须由联邦控制的钱包中一枚真实比特币一对一足额抵押。 在重启网络前，运营方不仅要补齐缺口，还必须先彻底化解当前的链分叉风险，才能确保系统安全恢复。
事件发生在周日，当时约 4,000 枚 BTC 从一个持有约 4,200 枚 BTC 的联邦钱包中流出， 在短短半小时内让 L-BTC 失去完全抵押支持，仅剩不足 200 枚 BTC 留在原地址。 这笔提款通过 SideSwap 的“Peg-out”服务完成：14:05 UTC， 该服务在持有有效授权密钥的前提下销毁了 4,000 枚 L-BTC；23 分钟后，对应的联邦钱包向外支付了 4,000 枚 BTC。 Blockstream 随后将问题追踪到 Elements—— 这套支撑 Liquid 侧链运行的开源软件存在漏洞。
