“白帽”据称转移 3.2 亿美元比特币后，Liquid 侧链暂停

比特币侧链 Liquid 已暂停运营，此前管理该网络的联盟因自称“白帽”黑客的行为者损失了约 4,000 枚比特币，价值约 3.2 亿美元。 Liquid 的运营商禁用了桥接节点，并停止了 L-BTC 存款和取款，同时强调其他 Liquid 发行的资产没有受到影响。

Liquid 背后的技术提供商 Blockstream 表示，它通过签名的链上消息与参与者进行通信。参与者告诉 Blockstream，在修复潜在漏洞并且每个节点都安装补丁后，他们将返还大部分比特币——尽管在发布时，资金尚未返还。

在从其联邦钱包中提取约 4,000 BTC 后，Liquid 禁用了桥接节点并停止了新的桥接交易。

L-BTC 存取款处理已被交易所暂停或预计将暂停，而据报道，其他 Liquid 发行的资产仍在继续，没有中断。

据报道，联邦钱包约 4,200 BTC 余额中的约 95% 已转移给参与者。

Blockstream 表示，它通过签名的链上消息与参与者进行通信，参与者承诺在修补和节点更新后返回。

随着联邦资金被撤走，Liquid 暂停桥接

Liquid 周日表示，桥接节点已被禁用，从而阻止了新的交易。它还表明，交易所正在停止或准备停止 L-BTC 存款和取款，反映出侧链需要维持其挂钩代币的托管和核算。

Liquid 强调，网络上发行的其他资产（例如 USDT、DePix 和代币化的现实资产）并未受到该事件的影响。这种区别对于在 Liquid 上持有非 LBTC 资产的用户来说很重要，因为它表明中断集中在桥和联邦控制的比特币支持上，而不是侧链上的广泛合约或发行失败。

据描述，联盟钱包提款额约为联盟约 4,200 BTC 余额的 95%。 Liquid 使用其联盟持有的比特币来支持在侧链上发行的 L-BTC。因此，大部分比特币支持在返还之前仍处于参与者的控制之下，由于桥接暂停，这给 L-BTC 带来了直接的流动性和结算问题。

通过链上联系和 PGP 消息传递进行谈判

根据 Blockstream 与参与者的接触报道，沟通是通过签名的链上消息进行的。 Jan3 首席执行官、前 Blockstream 首席战略官 Samson Mow 随后整理了该交易所的公开详细信息，他指出了比特币交易中嵌入的时间表。

在该账户中，参与者将自己称为“白帽子”，并要求在太平洋时间上午 11:30 左右进行链上联系。据报道，Blockstream 大约一个小时后做出了回应，将他们引导至其安全电子邮件。据称，在进一步通信后，它发送了一条 PGP 加密的消息。

据报道，后来，演员们询问是否可以将大部分比特币退回到 Blockstream 地址。他们还要求修复漏洞，并要求每个节点在返回传输发生之前进行更新。 Mow 公开提交了 Blockstream 的回复（被描述为承认地址问题），暗示 Blockstream 同意在指定地点接收资金，同时也将修补视为关键先决条件。

根据一个公开转发的账户，晚上 9 点 12 分左右之后就没有再看到任何消息。太平洋时间，截至撰写本文时，比特币尚未归还。

技术归因：Elements bug 与交换系统

公众讨论中提出的一个问题是被利用的缺陷的起源。与转出挂钩操作相关的 SideSwap 表示，提款是使用其转出挂钩授权密钥 (PAK) 作为客户订单通过其挂钩服务进行的，但它声称密钥本身并未受到损害。

SideSwap 补充说，交易中使用的 L-BTC 可以追溯到 Liquid 底层开源软件 Elements 中的一个错误，而不是源自 SideSwap 自己的系统。对于关注后果的参与者来说，这种区别可能会影响交易所和服务提供商在操作上让用户放心的速度：根植于底层 Liquid/Elements 代码的故障通常需要在协议层进行广泛的修补，而与特定于交易所的签名组件相关的故障通常可以通过轮换或保护该组件来解决。

Liquid 禁用桥接节点并协调 L-BTC 存款/取款冻结的决定符合停止依赖联邦控制的比特币支持的流动的实际需要，同时在网络上验证技术补救措施。

投资者和用户下一步应该关注什么

此事件的直接风险是 L-BTC 的结算和流动性中断，不一定是每个 Liquid 发行的代币。现在的关键问题是，一旦补丁得到确认并且每个节点都已更新，参与者是否会按照他们既定的计划返还大部分比特币。

读者应该关注 Liquid 和 Blockstream 的确认信息，确认补丁已部署在所有节点上，桥接节点已恢复，最重要的是，返还的资金实际上已到达联邦钱包。在此之前，由于缺乏撤回的比特币支持，侧链的挂钩机制仍然受到限制。