Blockstream 旗下比特币侧链 Liquid 已暂停运行。原因是周日几乎全部存放在其联邦钱包中的比特币被转出，收款方随后在链上把自己标注为「白帽」。
Liquid 表示，这笔资金并不是通过被盗用的授权密钥转出，而是经由一个仍可正常使用的授权密钥完成。这也让资金是如何离开 peg 机制的路径，暂时没有解释。负责支撑当前所有流通中 L-BTC 的钱包，现在只剩下 197.47 BTC。
两笔交易转出近 4000 枚 BTC
链上数据显示，这次转账由两笔交易完成。第一笔交易在区块 965780 于 UTC 时间 14:01 确认，转出 2.5 BTC。第二笔发生在 27 分钟后，转出 3,995.99999857 BTC。
两笔资金都进入同一个地址：bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte。该地址目前持有 3,998.49748445 BTC。按 CoinGecko 给出的比特币价格 79,901 美元计算，这部分资产价值约 3.195 亿美元。报道提到，比特币当日上涨 0.10%。
链上留言自称白帽
在第二笔提币完成 4 小时后，上述地址把资金归集成单一输出，并在 OP_RETURN 字段附上一段文字：「we are whitehats. contact us on chain.」
同一笔交易还向刚被转空的联邦钱包回转了 1,000 聪。
约 1 小时后，Blockstream 也在链上作出回应，向该地址支付 1,000 聪，并附言：「Please contact security@blockstream.com.」
Liquid 在美东时间下午 4:25 发布了对这起事件的说明。该网络写道：「Purported white-hat hackers have withdrawn ~4,000 BTC (~$320 million) from the Liquid Federation wallet。」
Liquid 还表示：「What we know so far is that the funds were withdrawn via the SideSwap PAK (Peg-out Authorization Key), but that key was not compromised, nor were any others.」
网络已暂停，交易所被通知停止 L-BTC 充提
根据 Liquid 的说法，桥接节点已经被停用，因此新的交易不能再提交。网络方面也已通知交易所暂停 L-BTC 的充币和提币。
Liquid 同时表示，在该网络上发行的 USDT、DePix 及其他资产不受影响。不过它也提到，Liquid 钱包会受到影响，并就由此带来的不便致歉。对于漏洞本身，Liquid 没有披露细节。
联邦钱包采用 11/15 多签，PAK 列表更新需要 3 天
从提币交易的支出脚本看，peg 钱包采用 11/15 多签。除多签外，peg-out 还会受到 PAK 列表的第二层限制。
也就是说，比特币只能被转到由授权用户控制的地址。根据 Liquid 文档，「it takes three days to update the PAK list. This allows the network to detect an attacker that is able to compromise a set of functionaries before the attacker is able to make a withdrawal to their own wallet.」
此次被使用的密钥来自 SideSwap。SideSwap 是联邦成员之一，负责代表 Liquid 用户执行 peg-out。
L-BTC 对账数据与钱包余额基本对应
按浏览器中的 peg 对账数据，L-BTC 累计 peg-in 为 18,356.88 BTC，对应 peg-out 为 18,149.60 BTC，另有 10.03 BTC 被销毁。因此，当前未结清的数量约为 197.25 BTC，与钱包中剩余的 197.47 BTC 大体对应。
不过报道也指出，Liquid 交易默认采用保密交易机制，因此这些总量数据不能完全排除存在脱离 peg 机制创建的 L-BTC。
链上又出现 Signal 联系方式
在第一条留言出现约 2 小时后，第三笔交易又向持币地址支付了 69,093 聪，并附上文字：「Please contact us on Signal @m671aw.70.」
JAN3 首席执行官、Blockstream 前首席战略官 Samson Mow 在一则讨论此事的帖子下回复称，「the request for Signal did not come from the same address。」链上数据也支持这一说法：这条消息是发送到持有资金的地址，而不是由该地址发出。
Ledger 首席技术官 Charles Guillemet 此前在同一讨论串中写道，这种做法并不符合负责任披露的模式。他表示：「White hats don’t drain a bridge and then solicit an ‘on-chain’ contact,」并将其与 Ronin bridge attack 相提并论。
在 Signal 留言出现后，Guillemet 又给出了另一种可能判断。他写道：「It doesn’t look like usual white hats practices, but usual criminal orgs don’t usually try to contact their victims either,」并补充称：「There’s hope. This could be people with good intentions that intensively played with recent LLMs and are not used to responsible disclosures.」
Blockstream 此前曾提出替代联邦桥方案
截至发稿，Blockstream 首席执行官 Adam Back 仍未公开评论，Liquid 账户在发布声明后也没有继续更新。
Blockstream 在 5 月公布过一版 Liquid 路线图，其中包含一种「BitVM-style 1-of-n bridge」方案，目标是降低系统对 functionary 集合的信任要求。不过这一设计尚未上线。此次周日的提币，仍然是通过它原本打算替代的联邦式 peg 结构完成。
Liquid 于 2018 年上线
Liquid 于 2018 年推出，最初定位是面向交易所和交易员的结算层，之后逐步扩展为比特币智能合约链，最近一次相关进展是引入 Simplicity。
报道还提到，在过去两周内，这是第二个因安全问题而选择停运、而不是继续运行的比特币相关网络。此前，Core Lightning 维护者曾在 8 月 26 日要求节点运营者下线，但当时没有发布补丁。