Liquid 攻击者提出返还 4,000 BTC 中的大部分

9 月 7 日，在 Blockstream 修复了价值 3.2 亿美元事件背后的漏洞后，控制着从 Liquid Network 盗取的近 4,000 BTC 的身份不明的攻击者提出返还“大部分”资金。

摘要 近 4,000 BTC 离开 Liquid 的联邦钱包，约占其报告的比特币储备的 95%。

在 Blockstream 修补未公开的网络漏洞后，身份不明的参与者提出返还大部分资金。

比特币 OP_RETURN 消息和 PGP 签名在双方之间创建了一个可公开验证的通信通道。

Liquid在调查期间禁用了桥接节点，并要求交易所暂停L-BTC充值和提现。

在撰写本文时，尚未发生确认的还款、公共补丁或网络重新开放的情况。

根据 Galaxy Research 负责人 Alex Thorn 发布的重建报告，参与者通过携带 OP_RETURN 消息的比特币交易传达了他们的报价。他们询问将“大部分”比特币返还至联盟地址是否可以接受。

后来的一条消息告诉 Blockstream “首先修复错误”并确保每个节点都收到补丁。演员们声称，该连锁店在最新的软件版本下仍然暴露在外，并承诺在确认修复后转移资金。

💧 液体白帽子表示，一旦修复液体网络错误，他们将返还 4000 BTC 中的“大部分”

黑客一直通过 OP_RETURN 消息和 PGP 加密文本与 blockstream 进行对话

– 区块 965,822 区块流地址发送了 1,000 个 sat，并附有“请联系安全部门…… pic.twitter.com/VP8IkOvftl — Alex Thorn (@intangiblecoins) 2026 年 9 月 7 日

这一承诺尚未得到证实。参与者没有定义“大多数”代表多少，也没有透露他们的身份或提供截止日期。在撰写本文时，尚未出现确认的退货交易。

您可能还喜欢：攻击者瞄准 BSC 流动性池后，CCC 漏洞耗尽了 11.7 万美元

链上消息验证协商

Blockstream 通过向比特币区块 965,822 发送 1,000 聪以及一条将接收者引导至其安全团队的消息来发起联系。另一项交易包含加密材料和可根据 Blockstream 发布的 PGP 密钥进行验证的独立签名。

在区块 965,869，参与者向联盟的挂钩地址发送了 1,000 聪，并要求返还大部分资金。六个区块后，他们提供了补丁需求。这些消息表明，控制相关比特币的人可以对 Blockstream 做出响应。他们没有独立证明演员的动机。

该事件始于约 3,996 BTC 的挂钩。相应的比特币交易于 9 月 6 日在区块 965,783 中得到确认。另一笔交易最初声称：“我们是白帽。在链上联系我们。”

4,000 BTC 提款暴露了 Liquid 的挂钩

Liquid 确认大约 4,000 BTC 已离开其联邦钱包。它将责任人描述为“所谓的白帽黑客”，使他们的身份保持不确定性。

该网络表示，提款使用了 SideSwap 的转出授权密钥（PAK）。然而，它表示没有证据表明密钥本身已被泄露。 Liquid 尚未公开解释潜在的漏洞或发布技术事后分析。

Liquid 作为比特币侧链运行，其用户锁定 BTC 并接收 L-BTC 以进行网络上的活动。联盟持有底层比特币并授权提款回基础层。据报道，此次转账删除了钱包中约 95% 的比特币。

Liquid 禁用了其桥接节点，并要求交易所暂停 L-BTC 充值和提现。它表示，其他已发行的资产，包括稳定币和现实世界资产，并未被直接删除。在调查继续期间，侧链实际上仍然处于暂停状态。

这一事件给以基础设施故障为主的一年增添了又一个重大损失。据 crypto.news 报道，2026 年前 8 个月，加密协议因黑客攻击损失了至少 13 亿美元。在相关报道中，对跨链桥安全性的检查解释了集中托管和授权系统如何造成大量故障点。

Blockstream 必须在重新启动之前修补网络

Blockstream 的当前任务是识别缺陷、准备补丁并将其分发到整个联盟。参与者特别要求在还款之前更新每个节点。 Blockstream 尚未公布补丁版本或重新开放时间。

只有在比特币转移到联邦控制的地址后，返回才能被视为已确认。即便如此，演员保留的金额和任何拟议的赏金都需要披露。

Liquid 还必须考虑剩余储备，解释转出挂钩如何绕过正常控制，并指定如何恢复 L-BTC 赎回。需要进行技术事后分析，以表明问题是否涉及软件、授权逻辑、联合操作或提款过程的其他部分。

在这些步骤发生之前，偿还仍然是有条件的承诺，“白帽”描述仍然存在争议。