白帽团队完成比特币返还，保留部分作为漏洞发现激励
周一，“白帽”黑客团体将3,400枚比特币退还至Liquid网络的联盟钱包。此前一日，他们利用该平台的安全缺陷提取了接近4,000枚BTC。剩余约598.5枚（约占总额15%）被保留在攻击者控制地址中，当前估值约为4,800万美元，被视为对漏洞披露的隐性奖励。
事件时间线：从漏洞暴露到资金返还
周日，约4,000枚比特币从Liquid网络的多签钱包中被移出。这一操作迅速引发行业关注，因Liquid由Blockstream运营，是支持快速结算与机密交易的重要比特币侧链，服务于多家主流交易所。
小词典：Liquid网络 是由Blockstream主导的比特币侧链，通过联盟节点机制实现高效资产流转与隐私交易功能，其安全性依赖于成员间的信任体系。
事件发生后，攻击方立即在比特币区块链的OP_RETURN字段发布公开信息，表明自身身份并引导联盟方通过链上渠道联系。该机制允许用户在交易中嵌入任意数据，成为此次沟通的关键媒介。
链上协商：加密通信开启修复谈判
作为网络维护方，Blockstream随即响应，发布包含官方邮箱的公告，并随后发送带有Electrum加密载荷及PGP数字签名的通信内容，可经由其公开密钥验证真伪。在对话中，白帽一方提出若归还“大部分”资金是否可被接受，同时强调必须先修复影响桥接节点的安全漏洞，否则无法确保资金安全返还。
为展示进展，Blockstream发布明文更新：“桥接节点已修补，可安全返还资金。”数分钟后，白帽黑客执行转账，将3,400枚比特币送回指定的peg脚本地址。其余598.5枚则继续保留在其控制地址，视作发现费。
返还金额争议：社区反应两极分化
资金归还后，社交媒体上围绕返还比例展开激烈讨论。部分用户赞赏追回行动，认为有效遏制损失；另一些人则担忧高额悬赏可能助长未来类似行为。随后，Blockstream在链上再发布四条加密消息，暗示关于发现费的谈判仍存分歧，后续走向不明。
持续交涉与未解悬念
Blockstream与白帽黑客之间的交流仍通过加密链上信息进行。后者最后一次公开回应仅以一个悲伤表情符号收尾，被广泛解读为对未能达成一致的失望情绪表达。目前尚未有更多消息披露具体内容，公司亦未就最终处理结果作出补充说明。
包括GitHub开发者和Galaxy Research研究团队在内的多方人士持续追踪链上活动。据SideSwap此前声明，此次事件源于Elements协议中的漏洞，但未波及其他资产类别。攻击发生后，网络已暂时停摆。
截至目前，Liquid官方最新动态仍停留在周日通告，确认白帽通过SideSwap提取约4,000枚比特币，且PAK系统未受损，仅L-BTC代币受影响。
在确认所有桥接节点完成修补、系统恢复安全状态后，白帽黑客完成3,400枚比特币的返还，同时保留价值逾千万美元的15%作为漏洞发现报酬。
