Liquid 黑客归还 3,400 BTC，因网络冻结而保留 4700 万美元

关键要点 Liquid 收回了 3,400 个 BTC，价值 2.68 亿美元，而参与者则保留了 598.5 个 BTC。

在 Elements 错误导致近 4,000 BTC 耗尽后，Blockstream 修补了桥接节点。

Liquid 于 9 月 7 日仍处于暂停状态，运营商正在努力恢复 1:1 L-BTC 支持。

此次回归标志着自 9 月 6 日星期日开始的事件出现重大转折，当时价值约 3.2 亿美元的大约 4,000 BTC 离开了支持 L-BTC 的 Liquid Federation 钱包。这约占储备的 95%，仅剩下约 197 BTC。

3,400 BTC 回归，但 598.5 BTC 保持不变

在 Blockstream 告诉参与者其桥接节点已被修补并且资金“可以安全返回”后，他们广播了一笔交易，将 3,400 BTC 发送到联盟地址。参与者的地址保留了 598.49955894 BTC，链上消息中没有任何内容表明剩余的大约 15% 是商定的赏金。

有趣的是，这并不是黑客窃取私钥并清空钱包的典型案例。 Liquid 表示联邦密钥没有被泄露，而 Sideswap 则表示其系统没有被破坏。相反，问题可以追溯到 Elements，Liquid 节点使用的比特币核心分叉。

Elements 漏洞为无支持的 L-BTC 打开了大门

独立的技术重建指出了一个范围证明验证缓存错误，该错误显然允许参与者在没有通常需要的比特币支持的情况下创建 L-BTC。通俗地说，系统接受了本不应该存在的类似比特币的代币，这些代币后来从 Liquid 的储备中兑换成了真正的比特币。

在大约 4,000 个 L-BTC 于世界标准时间 14:05 到达 Sideswap 的挂钩服务之前，参与者首先进行了 2.5 BTC 的试运行。 Sideswap 正常处理了请求，销毁了 L-BTC 并请求付款，Liquid 联盟于 UTC 时间 14:28 向目的地发送了 3,996 BTC。

这种区别有很大的影响。 Liquid 的联盟签名者在收到有效的提款请求时按照设计行事。故障发生在早些时候，当时没有支持的 L-BTC 进入了系统，这意味着事件的重点是发行而不是托管密钥泄露。

Blockstream 与参与者就比特币进行谈判

接下来发生的事情绝非正常的安全披露。参与者通过比特币 OP_RETURN 消息进行公开交流，首先声明：“我们是白帽。请在链上联系我们。” Blockstream 最终以 PGP 签名的消息做出回应，参与者表示，他们将在网络修补后返还资金。

除此之外，白帽描述仍然存在争议。 Ledger 首席技术官 Charles Guillemet 对这种先采取后协商的方法提出了质疑，尽管他后来承认参与者可能是缺乏经验的研究人员。 Liquid 本身谨慎地称他们为“所谓的白帽黑客”。

液体保持冻结状态，操作员面临下一个考验

3,400 BTC 的回报缓解了储备金问题的巨大压力，但 Liquid 尚未摆脱困境。网络仍然暂停，桥接节点被禁用，中心化交易所的 L-BTC 存款和取款仍然停止。其他 Liquid 发行的资产，包括 USDT、Depix 和现实世界资产（RWA）均未受影响。

另一方面，比特币的主网络未受影响，而 Aqua 等 Liquid 钱包仅因其 Liquid 功能而受到干扰。大约 598.5 BTC 仍处于参与者的控制之下，没有公布的协议解释这些资金最终是否会返还。

一旦运营商能够证明合法的 L-BTC 再次得到 1:1 的支持，在网络上分发经过修补的 Elements 版本，并确定重新开放桥梁是安全的，重启就可能发生。在这些步骤完成之前，Liquid 最大的技术危机之一还没有尘埃落定。