
Liquid网络4000枚BTC被盗事件:超八成资金已返还,剩余部分仍存争议
在一次针对Liquid网络的异常提款操作中,攻击者通过SideSwap的peg-out服务提取了4,000枚Liquid Bitcoin(L-BTC),随后以‘白帽黑客’身份宣布将部分资产退还。截至目前,已有价值约2.692亿美元的3,400枚比特币完成链上返还,占原被盗金额的85%左右,但仍有约598.5枚BTC滞留于外部地址,估值接近4,700万美元。
核心资产回收进展与当前遗留问题
根据链上数据追踪,相关方已在比特币区块965,950中将3,400枚BTC转入Liquid联邦钱包,标志着资金追回工作取得关键性突破。然而,与此次事件相关的多个地址仍持有约598.5枚比特币,其去向未作公开说明。尽管Blockstream已确认桥接节点漏洞修复完毕,并通过交易附带消息通知对方可安全返还,但该网络尚未公布恢复运营的具体时间表。
链上通信促成大规模资金返还
此次还款过程依赖于比特币交易中的附加信息进行沟通,双方无需借助第三方平台即可传递指令。相关方曾明确要求先完成漏洞修补再行退款,强调“整个链条仍在风险之中”。在收到确认后,其随即执行大额转账。值得注意的是,尽管交易行为已发生,但双方均未发布关于漏洞成因的技术分析报告,也未披露任何正式协议内容。
技术团队质疑“白帽”身份合法性
Ledger首席技术官Charles Guillemet对事件中所谓“白帽”的说法提出强烈质疑。他在X平台上指出,若无事先约定的奖励条款,保留近600枚比特币的行为更像是一种变相勒索。传统漏洞赏金机制通常在漏洞披露前即设定明确回报规则,而本次事件中并无公开协议支持相关方保留资产的正当性。
抵押品完整性与系统恢复前景不明
Liquid作为基于Elements协议的联邦式侧链,依赖锚定机制实现资产跨链流通。目前尚不清楚已归还的3,400枚比特币是否完全对应等值的L-BTC供应量,亦未有官方说明如何填补由剩余未归还资产造成的抵押缺口。交易所仍被要求暂停所有L-BTC的存款与取款操作,桥接服务重启时间仍未明确。此外,Blockstream未对外披露漏洞细节,也未确认相关方是否会继续履行后续返还义务。
