Liquid Network暂停交易：4,000枚BTC被白帽黑客转移

比特币侧链爆出重大资安事件。根据The Block报导，Blockstream 的 Liquid Network 表示，自称白帽的黑客从支撑 L-BTC 的联盟钱包提走约 4,000 枚比特币，当时价值约 3.2 亿美元；官方已停用跨链桥节点，暂停该侧链运作。

利用共识漏洞触发peg-out，联盟HSM 误签放行

依报导，攻击者透过一笔peg-out（跨链提出）交易、动用SideSwap 的peg-out 授权金钥，从储备地址提走4,019.4 枚BTC▼。由于一个共识漏洞让该交易看起来合法，联盟成员的HSM 硬体安全模组因而签署放行。事件后，Blockstream 的储备证明页显示金库从逾4,200 枚BTC▼只剩约207 枚。

黑客链上留言「我们是白帽」，交易所暂停LBTC 进出

这名黑客把资金转到一个地址后，随即以OP_RETURN 栏位留言「we are whitehats. contact us on chain（我们是白帽，链上联络我们）」。 Blockstream 作为Liquid 的技术供应商，正尝试以链上签名讯息与对方联系；部分交易所也已暂停或计画暂停LBTC（Liquid 的比特币锚定代币）的存提。

后续：攻击者链上要求「先修补再归还」，官方溯源Elements 漏洞

事件后双方在链上你来我往。攻击者先以OP_RETURN 留言「we are whitehats. contact us on chain」，Blockstream 随后回覆、支付1,000 聪并附「Please contactsecurity@blockstream.com」。攻击者接着在链上进一步喊话，要求Blockstream「先修好漏洞、确保每个节点都已更新，确认修复后再安全归还资金」，形同用这笔钱反过来「催促」对方尽速修补。 Blockstream 表示，已将这批凭空增发的LBTC 追溯到Elements 软体的一个漏洞。不过截至9 月7 日上午，仍无官方证实资金已归还；安全业界也有人（如Ledger 技术长）质疑对方是否真为「白帽」。实际能否追回，仍待观察。