Liquid Network 已從自稱白帽駭客手中追回 3,400 BTC，價值約 2.692 億美元，該駭客先前提取了 4,000 BTC，但仍有近 4,700 萬美元未償還。
摘要
- 行為者歸還了 3,400 BTC，追回了約 85% 的被提取資金。
- 約 598.5 BTC（價值約 4,700 萬美元）仍留在與提取相關的地址中。
- Blockstream 告訴行為者，其橋接節點已在還款前完成修補。
- Liquid 尚未宣布其橋接和 L-BTC 服務何時恢復正常運作。
Liquid Network 已追回 85% 的被提取比特幣
鏈上數據顯示，行為者在比特幣區塊 965,950 中將 3,400 BTC（確認時價值約 2.682 億美元）轉回 Liquid Federation 錢包。此次轉移追回了約 85% 的被提取資金，而約 598.5 BTC（價值約 4,700 萬美元）仍留在行為者的地址中。Blockstream 先前透過一筆簽名交易訊息告訴該團體，其橋接節點已修補，資金「可以安全歸還」。
在較大規模的轉移之後，約 598.5 BTC（價值約 4,700 萬美元）仍留在與提取相關的地址中。行為者尚未公開解釋為何保留剩餘的硬幣，也未說明是否會進行另一次還款。
週日的事件始於一名客戶將 4,000 Liquid Bitcoin（L-BTC）發送到 SideSwap 的 peg-out 服務。SideSwap 允許用戶透過授權的提款流程將價值從 Liquid 側鏈移回比特幣網路。
行為者後來在比特幣交易附帶的訊息中自稱「白帽」。白帽駭客通常會發現並報告安全弱點，以便開發人員修復，通常會根據與受影響專案商定的條款獲得獎勵。
然而，沒有公開揭露的協議確定 Liquid 行為者有權提取資金。Blockstream 和行為者也尚未發布授予獎勵或允許該團體保留近 600 BTC 的條款。
正如 crypto.news 在歸還前報導的那樣，行為者曾提出，一旦 Blockstream 修復漏洞，就會歸還「大部分」比特幣。當時，尚未確認任何還款，而此次提取約佔 Liquid 聯邦錢包中據稱持有的比特幣的 95%。
鏈上訊息促成 3,400 BTC 的歸還
Blockstream 與行為者之間的通訊是透過比特幣交易附帶的訊息進行的，雙方無需依賴私人訊息服務即可交換指示。
在一則交易訊息中，行為者告訴 Blockstream 先修復缺陷，然後再歸還比特幣。
「請先修復錯誤，」訊息中說。「目前最新提交的鏈條處於風險之中。確保每個節點都已修補。然後我們會在確認修復後安全地將資金轉回。」
在確認之後，行為者將 3,400 BTC 發送到 Liquid Federation 地址。此次交換顯示，還款取決於行為者接受 Blockstream 關於受影響節點安全的聲明，儘管雙方均未發布技術報告來識別缺陷或解釋提取如何成為可能。
Liquid 在偵測到交易後停用了其橋接節點，並要求交易所暫停 L-BTC 的存入和提取。此次關閉限制了 Liquid 與比特幣基礎層之間的移動，同時開發人員調查事件並套用修補程式。
根據路透社報導，Blockstream 表示提取期間使用的金鑰並未被入侵。該公司尚未發布完整的事後檢討，詳細說明該缺陷是否影響了 SideSwap、橋接軟體、Liquid 的 Elements 程式碼庫，或是 peg-out 流程的其他部分。
Ledger CTO質疑白帽描述
Ledger首席技術官Charles Guillemet在他們歸還大部分硬幣但保留近600 BTC後，對這些行為者的自我描述提出質疑。
「所以，3,400 BTC被退回了，」Guillemet在X上寫道。「『白帽』仍然持有600 BTC。如果這是在鏈上簽署的加密合約下協商好的獎勵，那看起來更像是敲詐，而不是白帽黑客行為！」
他的評論聚焦於缺乏涵蓋保留比特幣的公開條款。傳統的漏洞賞金通常會在研究人員保留部分受影響資金之前設定獎勵和歸還條件，而Blockstream與這些行為者之間沒有公開可比協議。
在5月Verus以太坊橋漏洞利用後也出現了類似問題。在該案例中，攻擊者在Verus公開提供和解條款後，歸還了被盜資金的75%，並保留了1,350 ETH，當時價值約280萬美元。Liquid的償還不同，因為Blockstream尚未表示剩餘的598.5 BTC構成批准的賞金。
白帽聲明本身也不能決定行為者的法律地位。任何法律評估將取決於授權、獲取資產的方法、當事方之間的溝通以及適用法律等因素。目前尚無美國監管機構或執法機構宣布與Liquid提款相關的行動。
L-BTC持有者等待支持與提款的細節
Liquid是由Blockstream開發的聯邦比特幣側鏈。用戶通過其掛鉤系統鎖定BTC，並在側鏈上以一比一的比例接收L-BTC，從而實現更快的結算和資產轉移，而無需將每筆交易都移至比特幣基礎層。
最近的一份橋接安全解釋描述了在一個網絡上鎖定資產並在其他地方發行對應代幣的系統如何依賴其託管、驗證和消息處理系統的安全性。任何這些點上的故障都可能中斷贖回，即使底層區塊鏈繼續正常運行。
對於美國用戶而言，直接問題是操作性的，而不是聯邦加密規則的變化。使用L-BTC的美國持有者面臨與其他用戶相同的暫停存款、提款和掛鉤服務，而直接持有在比特幣區塊鏈上的原生BTC與Liquid的側鏈系統是分開的。
Liquid尚未披露歸還的3,400 BTC是否已完全恢復相應L-BTC供應的支持。該網絡也未說明計劃如何處理行為者仍控制的598.5 BTC所造成的任何缺口。
尚未給出橋接節點重新開放的時間，交易所仍被要求保持L-BTC存款和提款暫停。Blockstream也未發布承諾的漏洞技術說明，或確認行為者是否打算歸還剩餘的比特幣。
