Liquid Network 周二表示，负责该比特币侧链基础设施的 Blockstream，仍在与利用网络漏洞转出约 3.2 亿美元资金的相关人员持续谈判，以追回尚未返还的资产。
Liquid 在 X 发布的事件报告写道：「Blockstream 与相关责任人的讨论仍在进行中，目的是确保剩余资金返还。」
约 4000 枚 BTC 被转出，仍有 600 枚未归还
这次沟通发生在周日一笔约 4000 枚 BTC 提币之后。Liquid 称，其底层 Elements 软件存在缺陷，导致攻击者能够创建没有足额储备支持的 L-BTC 代币，并将其兑换为储备中的比特币。
到周一，攻击者已经返还 3400 枚 BTC，仍有约 600 枚 BTC 未归还，按报道中的估算价值约为 4700 万美元。
Liquid 没有披露谈判条件，也没有给出追回剩余 BTC 的时间表。
漏洞如何触发提币流程
按照 Liquid 的说法，相关人员在取得这些代币后，通过 SideSwap 完成 BTC 兑换。SideSwap 是 Liquid Federation 成员之一，运营提币服务。
Liquid 表示，在提币开始前，软件的交易校验将这些没有足额支持的代币当作有效资产接受了。
开发者写道：「由于验证失败发生在交易层面，并且是在 peg-out 启动之前，SideSwap 节点以及 Liquid Network 全球分布的 functionary 节点都将 LBTC 视为有效。」
储备余额从约 4205 枚 BTC 降至 197 枚 BTC
Liquid 称，在这笔提币以及暂停操作前处理的其他提币完成后，网络储备从约 4205 枚 BTC 降至 197 枚 BTC。
根据 Liquid 的说法，USDT 和其他由 Liquid 发行的代币没有受到这次漏洞影响，但由于网络一度暂停，用户在此期间无法进行交易。
Liquid 还表示：「Liquid Federation 的 functionary 并未被黑，私钥也没有泄露。」该网络同时称，授权向白名单地址提币的 peg-out 机制是按设计运行的。
「白帽」说法受到质疑
事件发生时，这些相关人员曾在比特币区块链留言，自称是白帽安全研究人员。不过，在大部分资金被返还后，外界对这一说法仍有怀疑。
Ledger 首席技术官 Charles Guillemet 在 X 上写道：「这些『白帽』手里仍持有 600 枚 BTC。如果这真是某种通过链上签署加密合同协商出的奖励，那它看起来更像是勒索，而不是白帽黑客行为。」
Blockstream 准备紧急更新
Liquid Network 开发者表示，在周一完成桥接节点补丁后，Blockstream 正准备发布紧急更新，目前修复方案仍在审查中。
开发者称，待更新最终敲定后，网络运营方将继续进行调整，以恢复网络运行并修正网络状态，其中包括拒绝这笔无效提币。
Liquid 表示：「我们眼下的首要任务，是追回剩余资金，并在确保安全的前提下尽快恢复网络正常运行。」