Bitcoin 侧链Liquid Network 近4,000 枚BTC 异常流出事件出现重大逆转。自称「白帽黑客」的事件方已将3,400 枚BTC 返还Liquid Federation，按转帐时价格估算价值约2.69 亿美元，相当于追回约85% 资金；不过仍有约598.5 BTC 、价值约4,700 万美元留在对方控制地址，事件尚未完全落幕。
SideSwap 表示，一名客户于UTC 时间9 月6 日14 时05 分向其peg-out 服务送入4,000 L-BTC；系统按照正常程序销毁L-BTC，并取得有效的peg-out 授权。约23 分钟后，Liquid Federation 在Bitcoin 主网向相关地址支付约3,996 BTC 。
事件最初之所以震撼市场，在于Liquid Federation 钱包原本约持有4,200 BTC，一次异常支出便涉及约95% 储备，按当时约8 万美元的BTC 价格估算，规模接近3.2 亿美元。
不过事件在一天内快速逆转。
The Block 及链上纪录显示，Blockstream 修补相关bridge nodes 后，透过Bitcoin 链上讯息告知事件方系统已修复。随后对方在Bitcoin 区块高度965,950 将整整3,400 BTC 转回Liquid Federation 地址。
以约3,998.5 BTC 的事件方整合余额计算，返还比例约为 85% 。原先可能造成超过3 亿美元资产缺口的事件，目前大部分资金已经追回。
为何仍留下598.5 枚BTC？
最大的疑问转向剩余的598.5 BTC 。
链上交易显示，事件方返还3,400 BTC 后，约598.5 BTC 作为change 继续回到其控制地址。按事件当时价格计算，价值约4,730 万美元。
事件方此前透过Bitcoin OP_RETURN 讯息自称「whitehats」，并要求Blockstream 首先修复漏洞，确认所有节点安全后才会返还资金。
其后Blockstream 亦透过带有PGP 签章的链上讯息表示：「Bridge nodes are patched, safe to return the funds 。」随后3,400 BTC 才真正被送回。
这使事件从最初被视为3.2 亿美元「骇客攻击」，逐渐变成一宗极不寻常的链上漏洞披露与资金谈判。但问题在于：目前没有公开证据证明Blockstream 同意让对方保留近600 BTC 作为漏洞赏金。
Ledger 技术长Charles Guillemet 亦公开质疑，如果这笔近600 BTC 从未透过事前协议确立为合法bug bounty，即使返还85% 资金，把剩余资金自行留下，也难以单纯以传统「白帽骇客」行为定义。
真正漏洞并非SideSwap 金钥被盗
事件另一个重大转折，是最初外界对「私钥遭窃」的猜测目前并不成立。
Liquid 及SideSwap 均表示，事件使用了SideSwap 合法的Peg-out Authorization Key（PAK），但该金钥本身并没有遭到破解，其他Federation 金钥亦没有被攻破。
根据SideSwap 披露，Blockstream 后来确认，问题源自Liquid 底层使用的Elements 软体漏洞，导致有问题的L-BTC 得以被建立。对SideSwap 而言，这批L-BTC 在系统层面与正常L-BTC 没有明显区别，因此其peg-out 服务按照既定程序处理交易。
Liquid 正常设计原本是：1 BTC 锁入Federation → 铸造1 L-BTC，赎回时则：销毁1 L-BTC → Federation 释放1 BTC 。 Liquid 官方文件亦明确指出，每枚L-BTC 理论上都应有等量BTC 以1：1 比率支持。
这次事件真正暴露的问题，是若系统允许「没有相应BTC 储备的L-BTC」进入正常peg-out 程序，即使PAK 及Federation 签署金钥全部安全，真实BTC 仍然可能按照合法-looking 的交易流程被释放。这亦是此次事件对Bitcoin 侧链安全架构最值得研究的地方。
Liquid 尚未完全恢复正常
3,400 BTC 返还大幅降低了资产缺口，但并不代表事件已经结束。
截至最新公开资讯，Liquid 仍未确认剩余约598.5 BTC 是否会继续返还，也没有公开表示这笔资金属于双方商定的漏洞赏金。
事件后Liquid 关闭bridge nodes，并要求交易平台暂停L-BTC 存款及提款；SideSwap 的swap 、 peg-in 及peg-out 服务亦暂停。最新报导显示，Liquid 尚未公布相关服务全面恢复正常的确切时间。
因此，接下来市场仍需观察三件事：第一，剩余598.5 BTC 会否返还；第二，Blockstream 何时公布完整Elements 漏洞技术报告；第三，Liquid 能否重新确认L-BTC 的1：1 储备完整性并恢复peg 服务。
若单纯从资金结果来看，Liquid 事件已出现明显逆转。
最初约4,000 BTC 、价值约3.2 亿美元从Federation 钱包流出，一度涉及接近95% 的BTC 储备；如今3,400 BTC 已经返还，把未追回金额缩小至约598.5 BTC 。但这宗事件留下的问题，可能比损失金额更加重要。
Liquid 是一条依靠Federation 维持BTC 双向锚定的Bitcoin 侧链。此次事件显示，即使保管BTC 的核心金钥没有遭破解，一个更上游的软体验证漏洞仍可能令正常的安全机制「正确执行一笔错误交易」。 3,400 BTC 的返还解决了大部分资产缺口，却没有解决这个架构问题。
Liquid 真正需要回答的，是为何一套金钥均未失守的系统，仍能一次释放接近整个Federation 储备。
本文链接地址：https://www.wwsww.cn/btbzixun/41084.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
