白帽成功归还3,400枚BTC，Liquid平台仍缺598枚未回收资金

比特币侧链Liquid Network上周日提走的约4,000枚BTC▼，已有3,400枚回到联邦钱包。根据CoinDesk报导，自称白帽的行为者在Blockstream完成节点修补后，归还了大部分资金，剩下的598.5枚仍在协商当中。

行为者要求每个节点都修补完成才愿意归还

整起事件从9 月6 日开始。 Liquid Network 在官方说明中指出，约4,000 枚BTC▼从联邦钱包被提走，当时价值约3.2 亿美元，资金是透过SideSwap 的提领授权金钥（Peg-out Authorization Key）被领走，但该金钥本身并未遭到入侵，其他金钥也没有。

提走资金的一方没有隐匿行踪，而是把资金集中到一个地址，并在链上留下讯息自称白帽，要求对方在链上联络。接下来双方就靠比特币区块互相传话，用的是OP_RETURN 讯息搭配PGP 签章。

对方开出的条件是先修漏洞。根据Decrypt 报导，白帽方传出的讯息要求Blockstream 确认每个节点都已完成修补，理由是当时的版本仍让整条链处于风险中。 Blockstream 随后以签章讯息回复，表示桥接节点已完成修补，可以安全归还资金，对方才在区块965,950 把3,400 枚BTC▼送回原本的联邦地址。

598.5 枚BTC 仍未归还，约占提走总额15%

归还的3,400 枚BTC▼当时价值约2.69 亿美元，占提走总额约85%。剩下的598.5 枚价值约4,700 万美元，目前仍在对方手上，双方谈判尚未结束。

这个比例让「白帽」的定性出现争议。 Ledger 技术长Charles Guillemet 对这个说法提出质疑，他认为如果整件事是在链上签署的加密协议下谈成的一笔报酬，那看起来更像是勒索。

Liquid Network 在事件发生后即暂停运作，当时联邦钱包的比特币几乎被提空。

网络尚未恢复，链分裂与L-BTC 足额背书仍待处理

资金回来不等于网络可以立刻重启。 Liquid 在事发后停用桥接节点，整条侧链停止接受新交易，各交易所也暂停L-BTC▼的存提。 Liquid 官方说明提到，USDT、DePix 与其他真实世界资产代币不受这次事件影响。

Blockstream 与联邦成员目前仍在补强安全性、处理一次链分裂，并确认L-BTC▼已有足额比特币背书，这些工作完成后才会重启网络。剩余598.5 枚BTC▼是否归还，会直接影响背书是否足额。