白帽子撤回 3.2 亿美元的 BTC 后，Liquid 侧链停止运行

由 Blockstream 运营的比特币侧链 Liquid 已暂停运营，此前自称是“白帽”黑客的黑客从 Liquid 的联邦钱包中提取了约 4,000 枚 BTC，报告称该金额价值约 3.2 亿美元。此举引发了更广泛的桥接活动关闭，Liquid 表示新交易目前被阻止。

周日，Liquid 表示它禁用了桥接节点，停止了允许用户在比特币和 Liquid 网络之间转移资金的活动。与此同时，根据 Liquid 的公开声明，交易所要么已经停止 L-BTC 的存款和取款，要么准备这样做。

在参与者从联邦钱包中提取约 4,000 BTC 后，Liquid 禁用了桥接节点，使侧链处于暂停状态。

Liquid 和 Blockstream 表示，他们通过签署的链上消息联系了参与者，寻求补救措施和协调资金返还。

Liquid 估计，事件发生时，提取的 BTC 约占钱包约 4,200 BTC 余额的 95%。

L-BTC 桥相关活动已停止，而 Liquid 表示网络上的其他已发行资产（包括 USDT）并未受到影响。

SideSwap 表示，其转出挂钩服务使用其 PAK 处理了提款订单，并且密钥没有受到损害，将 L-BTC 的来源归因于 Elements 中的错误。

由于联盟钱包被清空，桥接节点被禁用

Liquid 的应对措施主要是在联盟解决这一问题的同时防止进一步的桥接交易。 Liquid 表示，桥节点已关闭，这会阻止新交易通过桥创建或中继。

支持 L-BTC 的托管人和交易所感受到了直接的市场影响。 Liquid 表示，交易所已经停止或正在停止 L-BTC 充值和提现，有效降低了用户与不再正常运行的桥进行交互的风险。

Liquid 表示，查获的比特币金额是从其联邦钱包中取出的。报告指出，被撤回的 BTC 约占事件发生前联邦余额约 4,200 BTC 的 95%。

链上消息和资金返还前修补的要求

据报道，Liquid 的技术提供商 Blockstream 开始使用签名的链上消息直接联系参与者。正如报告中所述，后续消息显示，攻击者告诉 Blockstream 修补漏洞并确保每个节点都已更新，然后才能返还大部分比特币。

据报道，这些演员还向 Blockstream 提供了加密的技术细节。 Galaxy Digital 研究负责人 Alex Thorn 表示，这些详细信息是通过同一通信渠道共享的。

截至撰写本文时，资金尚未归还，导致侧链暂停，并给 Liquid 用户提出了一个悬而未决的问题：即使参与者声称的意图是提高安全性，操作停机时间也可能持续存在，直到通过网络验证更新为止。

据报道其他流动资产未受影响

Liquid 表示，网络上发行的其他资产不受影响。其中包括 USDT、DePix 等代币和工具以及现实世界资产（如报告中所引用）。侧链的暂停似乎主要集中在桥接功能和联盟钱包状态上，而不是更广泛地停止每项链上活动。

对于交易者和集成商来说，这种区别很重要。当侧链由于桥接层问题而暂停时，它可能会限制资产移入或移出的能力，但它仍然可能允许某些网络传输——具体取决于联盟和桥接节点施加的具体操作限制。

SideSwap 将挂钩详细信息归于 Elements，而不是其系统

该事件响应中最具体的部分之一来自 SideSwap，该公司表示，提款是使用其转出授权密钥 (PAK) 作为客户订单通过其转出服务进行的。 SideSwap 强调 PAK 并未受到损害。

该公司的声明进一步声称，交易中使用的 L-BTC 源自 Elements（支撑 Liquid 的开源软件）中的一个错误，而不是来自 SideSwap 系统内的妥协或故障。

该框架很重要，因为它将注意力从托管人或转出挂钩授权凭证转移到基础协议层。如果漏洞确实源于 Elements 行为，则修复可能不仅需要在网桥或联合组件上进行协调更新，而且还需要在与 Liquid 节点交互的周围软件堆栈上进行协调更新。

Liquid 用户和集成商接下来要注意什么

在 Liquid 和 Blockstream 完成消息中要求的修补和联邦范围内的节点更新之前，桥梁将保持暂停状态，L-BTC 流量可能会受到限制。用户应监控 Liquid 和 Blockstream 的进一步公开更新，尤其是任何有关补丁版本已在节点之间完全传播以及交易所安全恢复存款和取款的确认。