Liquid Network 事件逆转：3,400 枚 BTC 已返还，近 600 枚仍未归还

Bitcoin 侧链 Liquid Network 近 4,000 枚 BTC 异常流出事件出现重大逆转。自称「白帽骇客」的事件方已将 3,400 枚 BTC 返还 Liquid Federation，按转帐时价格估算价值约 2.69 亿美元，相当于追回约 85% 资金；不过仍有约 598.5 BTC 、价值约 4,700 万美元留在对方控制地址，事件尚未完全落幕。

SideSwap 表示，一名客户于 UTC 时间 9 月 6 日 14 时 05 分向其 peg-out 服务送入 4,000 L-BTC；系统按照正常程序销毁 L-BTC，并取得有效的 peg-out 授权。约 23 分钟后，Liquid Federation 在 Bitcoin 主网向相关地址支付约 3,996 BTC 。

事件最初之所以震撼市场，在于 Liquid Federation 钱包原本约持有 4,200 BTC，一次异常支出便涉及约 95% 储备，按当时约 8 万美元的 BTC 价格估算，规模接近 3.2 亿美元。

不过事件在一天内快速逆转。

The Block 及链上纪录显示，Blockstream 修补相关 bridge nodes 后，透过 Bitcoin 链上讯息告知事件方系统已修复。随后对方在 Bitcoin 区块高度 965,950 将整整 3,400 BTC 转回 Liquid Federation 地址。

以约 3,998.5 BTC 的事件方整合余额计算，返还比例约为 85% 。原先可能造成超过 3 亿美元资产缺口的事件，目前大部分资金已经追回。

为何仍留下 598.5 枚 BTC？

最大的疑问转向剩余的 598.5 BTC 。

链上交易显示，事件方返还 3,400 BTC 后，约 598.5 BTC 作为 change 继续回到其控制地址。按事件当时价格计算，价值约 4,730 万美元。

事件方此前透过 Bitcoin OP_RETURN 讯息自称「whitehats」，并要求 Blockstream 首先修复漏洞，确认所有节点安全后才会返还资金。

其后 Blockstream 亦透过带有 PGP 签章的链上讯息表示：「Bridge nodes are patched, safe to return the funds 。」随后 3,400 BTC 才真正被送回。

这使事件从最初被视为 3.2 亿美元「骇客攻击」，逐渐变成一宗极不寻常的链上漏洞披露与资金谈判。但问题在于：目前没有公开证据证明 Blockstream 同意让对方保留近 600 BTC 作为漏洞赏金。

Ledger 技术长 Charles Guillemet 亦公开质疑，如果这笔近 600 BTC 从未透过事前协议确立为合法 bug bounty，即使返还 85% 资金，把剩余资金自行留下，也难以单纯以传统「白帽骇客」行为定义。

真正漏洞并非 SideSwap 金钥被盗

事件另一个重大转折，是最初外界对「私钥遭窃」的猜测目前并不成立。

Liquid 及 SideSwap 均表示，事件使用了 SideSwap 合法的 Peg-out Authorization Key（PAK），但该金钥本身并没有遭到破解，其他 Federation 金钥亦没有被攻破。

根据 SideSwap 披露，Blockstream 后来确认，问题源自 Liquid 底层使用的 Elements 软体漏洞，导致有问题的 L-BTC 得以被建立。对 SideSwap 而言，这批 L-BTC 在系统层面与正常 L-BTC 没有明显区别，因此其 peg-out 服务按照既定程序处理交易。

Liquid 正常设计原本是：1 BTC 锁入 Federation → 铸造 1 L-BTC，赎回时则：销毁 1 L-BTC → Federation 释放 1 BTC 。 Liquid 官方文件亦明确指出，每枚 L-BTC 理论上都应有等量 BTC 以 1：1 比率支持。

这次事件真正暴露的问题，是若系统允许「没有相应 BTC 储备的 L-BTC」进入正常 peg-out 程序，即使 PAK 及 Federation 签署金钥全部安全，真实 BTC 仍然可能按照合法-looking 的交易流程被释放。这亦是此次事件对 Bitcoin 侧链安全架构最值得研究的地方。

Liquid 尚未完全恢复正常

3,400 BTC 返还大幅降低了资产缺口，但并不代表事件已经结束。

截至最新公开资讯，Liquid 仍未确认剩余约 598.5 BTC 是否会继续返还，也没有公开表示这笔资金属于双方商定的漏洞赏金。

事件后 Liquid 关闭 bridge nodes，并要求交易平台暂停 L-BTC 存款及提款；SideSwap 的 swap 、 peg-in 及 peg-out 服务亦暂停。最新报导显示，Liquid 尚未公布相关服务全面恢复正常的确切时间。

因此，接下来市场仍需观察三件事：第一，剩余 598.5 BTC 会否返还；第二，Blockstream 何时公布完整 Elements 漏洞技术报告；第三，Liquid 能否重新确认 L-BTC 的 1：1 储备完整性并恢复 peg 服务。

若单纯从资金结果来看，Liquid 事件已出现明显逆转。

最初约 4,000 BTC 、价值约 3.2 亿美元从 Federation 钱包流出，一度涉及接近 95% 的 BTC 储备；如今 3,400 BTC 已经返还，把未追回金额缩小至约 598.5 BTC 。但这宗事件留下的问题，可能比损失金额更加重要。

Liquid 是一条依靠 Federation 维持 BTC 双向锚定的 Bitcoin 侧链。此次事件显示，即使保管 BTC 的核心金钥没有遭破解，一个更上游的软体验证漏洞仍可能令正常的安全机制「正确执行一笔错误交易」。 3,400 BTC 的返还解决了大部分资产缺口，却没有解决这个架构问题。

Liquid 真正需要回答的，是为何一套金钥均未失守的系统，仍能一次释放接近整个 Federation 储备。