Liquid Network 联邦钱包在周日被转出近 4000 BTC 后,相关「白帽」一方已返还其中 3400 BTC,但仍保留 598.5 BTC。

Bitcoin Magazine 报道称,这笔返还交易编号为 bc49a46d,于 9 月 7 日 16:09 UTC 确认。交易将 3400 BTC 精确转回被标记的 Liquid peg 脚本地址,同时把 598.5 BTC 作为找零发回「白帽」黑客地址。按文中说法,这部分约占归集总额的 15%,以当前价格计算价值约 4800 万美元。
链上留言持续一天
这笔返还发生前,双方已通过写入比特币区块的数据连续沟通一天。最早由持有 4000 BTC 的地址发出链上消息,在 OP_RETURN 任意数据字段中写入「contact us on chain」。
随后,一个与 Blockstream 有关联的地址回复称:「Please contact security@blockstream.com」。之后,该发送方又发布多条附带 Electrum 加密载荷和 PGP 签名的消息,文中称这些签名可以用 Blockstream 公布的安全密钥验证。
白帽要求先修复漏洞再返还资金
在区块 965869 中,「白帽」以明文询问,把「大部分」资金发回联邦脚本是否可以接受。该笔交易中的 1000 聪输出仅用于传递消息。
不久后,「白帽」再次写道:「Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix.」随后还附上了一段发给 Blockstream PGP 密钥的加密文字。
在同一个区块中,来自 Blockstream 发送方的一条明文签名回复写道:「Yes, thank you.」数小时后,同一发送方又发布一条明文说明:「Bridge nodes are patched, safe to return the funds」。几分钟后,3400 BTC 即被转回。
598.5 BTC 留作隐含赏金
返还完成后,「白帽」共退回约 85% 的资金,保留约 15% 作为隐含的发现者奖励。报道提到,X 上有人认为这「好过保留 100%」,也有人对这一金额感到震惊。文中同时指出,15% 听上去或许不算离谱,但由于总额很大,按当日价格计算,保留部分已接近 5000 万美元。

报道还称,Blockstream 对这笔发现者奖励显然并不满意。几小时后,链上又出现 4 条加密消息;1 小时后,Blockstream 再发 1 条加密消息;「白帽」回复了 2 条加密消息;再过 1 小时,Blockstream 又回复 1 条。随后,「白帽」发布了一个简单但意味明显的「 」伤心表情符号。
文章称,这个表情暗示双方围绕降低赏金额度的协商进展不顺。不过,这些加密消息的具体内容并不公开,Blockstream 也未就此事发布公开声明。
Liquid 仍未更新官方说明
文中提到,外界可以通过一个链上整理页面追踪完整对话,也有其他研究者在跟踪这场沟通和链上数据,包括 Sjors 的 GitHub gist,以及 Galaxy Research 的 Alex Thorn。
截至发稿,Liquid 在周日发布的声明仍是该网络最后一条官方账号更新。该声明称,据称白帽通过 SideSwap 的 peg-out 路径转出了约 4000 BTC;PAK 本身未被攻破;其他已发行资产未受影响;侧链已暂停。
报道还提到,SideSwap 曾表示,原始 peg-out 中的 L-BTC「came from an Elements bug.」
截至本文写作时,Liquid 和 Blockstream 都尚未就返还 3400 BTC 一事发布新的声明。

