Liquid Attacker 宣布返还 3,400 BTC，并保留 598 BTC

该交易将 3,400 BTC 支付给 Liquid 联邦钱包，并将 598.50 BTC 支付给攻击者自己的地址。它未经证实并被标记为可替换，双方都没有发布任何有关分裂的信息。

安全性

周日清空 Blockstream Liquid 联邦钱包的地址已经广播了一项交易，在完全在比特币交易内部进行协商后，将大部分比特币发回。

自 Liquid 于周日晚间首次发表声明以来，Blockstream 尚未公开发表任何言论。攻击者发送的每条消息都会进入经过 PGP 签名的 OP_RETURN 字段。

该交易向联盟地址支付 3,400 BTC（价值约 2.68 亿美元），并将 598.49955894 BTC（约 4720 万美元）发送回接收地址。这是提取的 3,998.50 BTC 中的 15%。它的费用为 1,768 聪，每虚拟字节的费率为 0.77 聪，所有 16 个输入都标记为费用替换，因此可以在等待时用不同的交易替换。截至周一 15:50 UTC，这一消息仍未得到证实。

可以吗

Blockstream 于周日 19:31 UTC 开放了该频道，拥有 1,000 聪和文字“请联系 [email protected]”。

它在周一早些时候（世界标准时间 01:33 和 01:49）发送了两条加密消息，第二条标记为 Electrum BIE1 ECIES，加密到攻击者地址背后的密钥。

在 UTC 时间 02:20，攻击者明确答复，将全部余额花在自己身上并写道：“将大部分余额发送回 bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr，可以吗。”

Blockstream 于世界标准时间 03:30 回复并附有 PGP 签名的“是的，谢谢。”世界标准时间 11:46，它发送了第二条签名消息：“桥接节点已修补，可以安全返还资金。”随后发生了 3,400 BTC 交易。

双方在链上发布的任何内容都没有设定攻击者保留的金额，或将其称为赏金。另外两条加密消息在内存池中尚未得到确认。

元素中的错误

使用转出授权密钥的 Liquid Federation 成员 SideSwap 于周日 21:19 UTC 发布了该机制。

“今天 14:05 UTC，一位客户向 SideSwap 挂钩服务发送了 4,000 个 L-BTC，”它写道。 “我们的服务像任何其他订单一样处理它：L-BTC 在具有有效转出挂钩授权的 Liquid 上被销毁，并且在世界标准时间 14:28，Liquid Federation 向客户的比特币地址支付了 3,996 BTC。”

SideSwap 表示，Blockstream 已经确定该订单中的 L-BTC“是通过 Elements 软件中的错误创建的”，并且其密钥和任何系统都没有受到损害。 “我们的服务无法区分这些代币和其他 L-BTC。”

在 SideSwap 订单描述之前，早前的一笔交易于 14:01 UTC 向同一地址发送了 2.5 BTC。两次挂钩总计达到 3,998.4975 BTC。

挂钩仍空头

联邦钱包已确认持有 197.47 BTC，如果返回确认，将持有 3,597.47 BTC。根据探索者的挂钩会计，未偿付的 L-BTC 为 197.30 BTC——挂钩为 18,356.93 BTC，挂钩为 18,149.60 BTC，销毁的 10.03 BTC。

在 Liquid 的账户上，桥接节点仍然处于禁用状态，因此没有新的交易到达网络。 Liquid 自周日以来就没有发过帖子，Liquid 博客的最新条目是 7 月的技术解释，Blockstream 的账户和首席执行官 Adam Back 的账户都没有提到这一事件；两者最后发布时间均为 9 月 4 日。

根据 CoinGecko 的数据，比特币交易价格为 78,855 美元，24 小时内下跌 0.90%。

任何人都可以在那里写作

攻击者的地址已成为公共留言板。钱包开发商付费在那里做广告，其中一条消息感谢比特币购买网站，另一条消息则宣传一种模因币，还有几条未经证实的指控点名了 Blockstream 员工和比特币开发商。这些都没有经过签名，任何地址都可以写入另一个地址。

Blockstream 的消息是个例外。它们是 PGP 签名的，这可以让攻击者验证谁在另一端，并且这是任何一方使用的唯一通道。