Bitcoin 側鏈 Liquid Network 近 4,000 枚 BTC 異常流出事件出現重大逆轉。自稱「白帽駭客」的事件方已將 3,400 枚 BTC 返還 Liquid Federation，按轉帳時價格估算價值約 2.69 億美元，相當於追回約 85% 資金；不過仍有約 598.5 BTC 、價值約 4,700 萬美元留在對方控制地址，事件尚未完全落幕。
SideSwap 表示，一名客戶於 UTC 時間 9 月 6 日 14 時 05 分向其 peg-out 服務送入 4,000 L-BTC；系統按照正常程序銷毀 L-BTC，並取得有效的 peg-out 授權。約 23 分鐘後，Liquid Federation 在 Bitcoin 主網向相關地址支付約 3,996 BTC 。
事件最初之所以震撼市場，在於 Liquid Federation 錢包原本約持有 4,200 BTC，一次異常支出便涉及約 95% 儲備，按當時約 8 萬美元的 BTC 價格估算，規模接近 3.2 億美元。
不過事件在一天內快速逆轉。
The Block 及鏈上紀錄顯示，Blockstream 修補相關 bridge nodes 後，透過 Bitcoin 鏈上訊息告知事件方系統已修復。隨後對方在 Bitcoin 區塊高度 965,950 將整整 3,400 BTC 轉回 Liquid Federation 地址。
以約 3,998.5 BTC 的事件方整合餘額計算，返還比例約為 85% 。原先可能造成超過 3 億美元資產缺口的事件，目前大部分資金已經追回。
為何仍留下 598.5 枚 BTC？
最大的疑問轉向剩餘的 598.5 BTC 。
鏈上交易顯示，事件方返還 3,400 BTC 後，約 598.5 BTC 作為 change 繼續回到其控制地址。按事件當時價格計算，價值約 4,730 萬美元。
事件方此前透過 Bitcoin OP_RETURN 訊息自稱「whitehats」，並要求 Blockstream 首先修復漏洞，確認所有節點安全後才會返還資金。
其後 Blockstream 亦透過帶有 PGP 簽章的鏈上訊息表示：「Bridge nodes are patched, safe to return the funds 。」隨後 3,400 BTC 才真正被送回。
這使事件從最初被視為 3.2 億美元「駭客攻擊」，逐漸變成一宗極不尋常的鏈上漏洞披露與資金談判。但問題在於：目前沒有公開證據證明 Blockstream 同意讓對方保留近 600 BTC 作為漏洞賞金。
Ledger 技術長 Charles Guillemet 亦公開質疑，如果這筆近 600 BTC 從未透過事前協議確立為合法 bug bounty，即使返還 85% 資金，把剩餘資金自行留下，也難以單純以傳統「白帽駭客」行為定義。
真正漏洞並非 SideSwap 金鑰被盜
事件另一個重大轉折，是最初外界對「私鑰遭竊」的猜測目前並不成立。
Liquid 及 SideSwap 均表示，事件使用了 SideSwap 合法的 Peg-out Authorization Key（PAK），但該金鑰本身並沒有遭到破解，其他 Federation 金鑰亦沒有被攻破。
根據 SideSwap 披露，Blockstream 後來確認，問題源自 Liquid 底層使用的 Elements 軟體漏洞，導致有問題的 L-BTC 得以被建立。對 SideSwap 而言，這批 L-BTC 在系統層面與正常 L-BTC 沒有明顯區別，因此其 peg-out 服務按照既定程序處理交易。
Liquid 正常設計原本是：1 BTC 鎖入 Federation → 鑄造 1 L-BTC，贖回時則：銷毀 1 L-BTC → Federation 釋放 1 BTC 。 Liquid 官方文件亦明確指出，每枚 L-BTC 理論上都應有等量 BTC 以 1：1 比率支持。
這次事件真正暴露的問題，是若系統允許「沒有相應 BTC 儲備的 L-BTC」進入正常 peg-out 程序，即使 PAK 及 Federation 簽署金鑰全部安全，真實 BTC 仍然可能按照合法-looking 的交易流程被釋放。這亦是此次事件對 Bitcoin 側鏈安全架構最值得研究的地方。
Liquid 尚未完全恢復正常
3,400 BTC 返還大幅降低了資產缺口，但並不代表事件已經結束。
截至最新公開資訊，Liquid 仍未確認剩餘約 598.5 BTC 是否會繼續返還，也沒有公開表示這筆資金屬於雙方商定的漏洞賞金。
事件後 Liquid 關閉 bridge nodes，並要求交易平台暫停 L-BTC 存款及提款；SideSwap 的 swap 、 peg-in 及 peg-out 服務亦暫停。最新報導顯示，Liquid 尚未公布相關服務全面恢復正常的確切時間。
因此，接下來市場仍需觀察三件事：第一，剩餘 598.5 BTC 會否返還；第二，Blockstream 何時公布完整 Elements 漏洞技術報告；第三，Liquid 能否重新確認 L-BTC 的 1：1 儲備完整性並恢復 peg 服務。
若單純從資金結果來看，Liquid 事件已出現明顯逆轉。
最初約 4,000 BTC 、價值約 3.2 億美元從 Federation 錢包流出，一度涉及接近 95% 的 BTC 儲備；如今 3,400 BTC 已經返還，把未追回金額縮小至約 598.5 BTC 。但這宗事件留下的問題，可能比損失金額更加重要。
Liquid 是一條依靠 Federation 維持 BTC 雙向錨定的 Bitcoin 側鏈。此次事件顯示，即使保管 BTC 的核心金鑰沒有遭破解，一個更上游的軟體驗證漏洞仍可能令正常的安全機制「正確執行一筆錯誤交易」。 3,400 BTC 的返還解決了大部分資產缺口，卻沒有解決這個架構問題。
Liquid 真正需要回答的，是為何一套金鑰均未失守的系統，仍能一次釋放接近整個 Federation 儲備。
- 本文經授權轉載自：《區塊客》
- 原文標題：《Liquid Network 事件逆轉：3,400 枚 BTC 已返還，近 600 枚仍未歸還》
- 原文作者：安菲
『比特幣側鏈Liquid遭駭案逆轉：駭客歸還3400顆BTC，約600顆仍未歸還』這篇文章最早發佈於『加密城市』
免责声明: 市场具有风险，投资需要谨慎。本文不构成投资建议。用户应考虑本文中的任何意见、观点或结论是否与其具体情况相符。基于此的投资风险自负。