Liquid Network白帽黑客返还3400颗比特币，价值约2.7亿美元

由Blockstream推出的比特币侧链Liquid Network近日遭遇重大安全事件，疑似白帽黑客从其联邦钱包中转出约4,000颗比特币。随着网络完成漏洞修补并准备重新启动，已返还其中3,400颗，目前价值约2.7亿美元，这使得Liquid恢复了大部分被移出的比特币储备。

Liquid Network表示，事件发生后已暂停所有新交易，联邦成员正与Blockstream协调修復漏洞及进行安全检查。Blockstream已部署更新版本软体，相关节点完成修补，联邦成员则准备在確认安全后协调重启网络。Liquid是由80多家交易所、基础设施公司及资產管理机构组成的联邦负责管理，透过锁定比特幣並发行L-BTC，让交易所能以较快速度进行比特幣结算。

此次事件与近期常见的私钥遭窃不同。Liquid与SideSwap均表示，相关交易並非因Peg-out Authorization Key遭到入侵，而是源自Liquid底层Elements软体的一项漏洞。骇客透过正常的SideSwap交易机制將资金移出，Blockstream隨后確认部分涉及的比特幣是由软体漏洞產生。

这群自称「白帽骇客」的行动者透过链上交易讯息与Liquid及Blockstream沟通，要求先完成漏洞修补、確保所有节点更新后，再返还遭转出的资金。Blockstream確认相关桥接节点完成修补后，链上纪录显示3,400颗比特幣已转回Liquid联邦钱包，约占原先遭移出的4,000枚比特幣的85%。

不过，目前仍有约598颗比特幣尚未返还。JAN3执行长、前Blockstream高层Samson Mow表示，Blockstream仍持续与相关行动者沟通。Ledger技术长Charles Guillemet则质疑其「白帽」身分，认为若剩余比特幣是作为协商后的报酬，整起事件「更像勒索，而非白帽骇客行动」。Liquid目前尚未公布网络確切重启时间，也未说明剩余比特幣是否及何时能够全数返还。