Liquid Network 擬重啟前 "白帽"錢包歸還 3,400 枚比特幣（約 2.7 億美元）

由 Blockstream 支持的比特幣側鏈 Liquid 在周日發生涉及網絡比特幣儲備的保安事件後，正逐步接近恢復正常運作。根據鏈上紀錄及業界人士說法，疑似"白帽"行動者在提走約 3.2 億美元資金後，已向 Liquid Federation 錢包歸還 3,400 BTC（約 2.7 億美元）。 JAN3 行政總裁、前 Blockstream 高層 Samson Mow 周一表示，Blockstream 已確認受影響的 bridge 節點完成修補。他補充，仍有約 598 BTC 未回到聯盟控制之下，Blockstream 仍在與涉事人士直接溝通。 要點摘要 - 鏈上紀錄顯示，Liquid Federation 錢包地址已收回 3,400 BTC；早前曾有約 4,000 BTC 被提走。 - Liquid 仍維持暫停狀態，bridge 節點修正正逐步推送，聯盟成員正為協調重啟作準備。 - Blockstream 指已部署更新軟件，並需先完全解決包括鏈分叉在內的後續問題，才會恢復服務。 - Liquid 以聯盟持有的比特幣作抵押發行 LBTC；今次約 85% 被提走的比特幣歸還後，抵押狀況大幅修復。 - Mow 提醒用戶在確認重啟前不要把比特幣轉入 Liquid 的 pegin 地址；除上述指引外，暫未見需要用戶採取其他行動。 歸還發生於修補 bridge 節點確認後 事件發生後，市場關注焦點集中在被提走的比特幣能否追回。交易紀錄顯示，3,400 BTC 已轉回聯盟錢包，與 Mow 等人提及的數量一致。早前提款令儲備由約 4,200 BTC 下滑，網絡其後進入暫停狀態。 Mow 指歸還發生在 Blockstream 確認受影響 bridge 節點的修補工作完成之後；現時仍有約 598 BTC 未受聯盟控制。其間，Blockstream 仍與最初提款背後的行動者保持接觸。 對 Liquid 而言，暫停不僅是技術層面的整理。Liquid 以聯盟託管的比特幣作抵押發行 LBTC；當儲備下降，系統維持足額抵押的能力會受壓。今次回收 3,400 BTC（約佔被提走比特幣的 85%），在重啟前明顯改善抵押情況。 提款來源：SideSwap pegout 流程，事件被指與 Elements 漏洞相關 報道指，周日提款經由 SideSwap 的 Pegout Authorization Key 機制進行；Liquid 與 SideSwap 均稱 pegout key 本身並未被入侵。SideSwap 則把涉事 LBTC 的源頭歸因於 Elements 的漏洞——Elements 為支撐 Liquid 的開源軟件。 Blockstream 表示，曾透過嵌入於比特幣交易的簽名訊息與相關行動者溝通。對方自稱"白帽"，並指待漏洞修補、各節點完成更新後，會歸還大部分資金。 是次回收亦反映 Liquid 的橋接機制如何同時依賴比特幣側的驗證與聯盟資金調度。即使問題源於 Elements 程式碼，資金治理仍需經由聯盟錢包的實際轉移及鏈上確認；重啟能否就緒，取決於軟件部署進度與 bridge 運作完整性。 Liquid 仍暫停運作，用戶被建議避免 pegin Liquid 尚未全面恢復服務。Mow 表示，在進一步修正與安全加固完成前，網絡會繼續暫停。他亦提到需要處理鏈分叉問題，並為聯盟參與者之間協調的"安全重啟"作準備。 對一般用戶最關鍵的是：在 Blockstream 確認重啟前，避免把比特幣轉入 Liquid pegin 地址。Mow 形容這是暫停期間用戶的主要指引，除此之外未有其他必須步驟。由於 pegin 流程依賴 bridge 正常運作及聯盟持續維持比特幣儲備與 LBTC 發行之間的託管關係，未確認重啟前把資金轉入 pegin 地址，仍可能面臨處理延誤或資金卡住的風險。 "白帽"說法惹爭議，歸還後仍留約 600 BTC 未清 部分歸還未能平息對事件性質的爭論。Ledger 首席技術官 Charles Guillemet 質疑"白帽"標籤，認為若剩餘約 600 BTC 是透過加密的鏈上通訊協商出的回報，情況或更接近勒索，而非傳統漏洞披露。 目前 Blockstream 與 Liquid 未公開把未歸還比特幣界定為賞金，亦未披露任何還款條款。Cointelegraph 報道指曾向兩家公司查詢，但在刊發前未獲回應。資訊透明度不足，令外界難以判斷行動者動機：究竟屬於透過負責任披露加速修復，抑或利用中斷作為施壓手段。 市場接下來將關注 Blockstream 何時確認重啟、聯盟儲備資金流向的後續監察，以及約 598 BTC 是否能全數追回。