Liquid网络攻击者提议在漏洞修复后归还大部分4000枚BTC

Liquid网络攻击者提议在漏洞修复后归还大部分4000枚BTC

9月7日，控制从Liquid Network被盗近4000枚比特币（BTC）的未知行为者表示，在Blockstream修复导致约3.2亿美元损失的网络漏洞后，他们愿意归还“大部分”资金。

据估计，此次事件中有近4000枚BTC离开了Liquid的联邦钱包，约占其报告比特币储备的95%。未知行为者通过比特币交易中的OP_RETURN消息和PGP签名，与Liquid方面建立了公开可验证的沟通渠道。

链上谈判与条件

Galaxy Research负责人Alex Thorn发布的重建信息显示，行为者通过携带OP_RETURN消息的比特币交易传达了提议，询问将“大部分”比特币退回联邦地址是否可接受。随后的消息要求Blockstream“先修复漏洞”，并确保每个节点都收到补丁。行为者声称在当前软件版本下链上资产仍然暴露，并承诺在确认修复后转账。但该承诺尚未得到验证，行为者也未定义“大部分”的具体比例，未披露身份或截止日期。

链上记录显示，Blockstream在比特币区块965,822通过发送1000聪并附言联系其安全团队，发起接触；另一笔交易包含可经PGP密钥验证的加密材料和签名。在区块965,869，行为者向联邦锚定地址发送1000聪并询问归还事宜，六块后提出补丁要求。

事件溯源与Liquid回应

事件始于约3,996枚BTC的锚定退出（peg-out），相关交易于9月6日在区块965,783确认。一笔独立交易携带了初始声明：“我们是白帽黑客，请在链上联系我们。”

Liquid确认约4000枚BTC离开了联邦钱包，并将其描述为由“自称白帽黑客”所为，但对他们的真实身份保持了不确定性。网络方面表示提款使用了SideSwap的锚定退出授权密钥（PAK），但无证据表明密钥本身遭到泄露。Liquid尚未公开解释底层漏洞或发布技术事后分析。

Liquid是一个比特币侧链，用户锁定BTC以获得L-BTC进行网络活动，联邦持有基础比特币并授权提款。此次转账卷走了钱包中约95%的比特币。Liquid已禁用桥节点，并要求交易所暂停L-BTC存款和取款，其他已发行资产（如稳定币和现实世界资产）未直接被盗。在调查期间，侧链实质上处于暂停状态。

补丁与行业背景

Blockstream的当务之急是识别缺陷、准备补丁并将其分发至联邦网络。行为者特别要求在每个节点更新后再还款。截至本文准备时，Blockstream尚未宣布补丁版本或重新开放时间。只有在比特币移动到联邦控制的地址后，还款才能被视为确认。

该事件为充满基础设施故障的一年增添了又一重大损失。据报道，在2026年前八个月，加密协议因黑客攻击损失了至少13亿美元。相关跨链桥安全分析指出，集中的托管和授权系统可能制造巨大的单点故障。