Liquid 網路已從自稱白帽駭客手中追回 3,400 枚比特幣，這些比特幣價值約 2.692 億美元，此前他們提領了 4,000 枚比特幣，儘管仍有近 4,700 萬美元的款項尚未歸還。
鏈上數據顯示，行為人已在比特幣區塊 965,950 將 3,400 枚比特幣（經確認時價值約 2.682 億美元）歸還至 Liquid 聯盟錢包。這筆轉帳追回了約 85% 的被提領資金，而 598.5 枚比特幣（價值約 4,700 萬美元）仍留在行為人的地址中。Blockstream 先前已透過簽名交易訊息告知該團體，其橋接節點已修復，資金「可以安全歸還」。
在較大筆的轉帳後，約 598.5 枚比特幣，價值約 4,700 萬美元，仍留在與提領相關的地址中。行為人尚未公開解釋他們為何保留剩餘的代幣，也未說明是否會再有歸還。
週日的事件始於一名客戶將 4,000 枚 Liquid 比特幣（L-BTC）發送到 SideSwap 的贖回（peg-out）服務。SideSwap 允許用戶透過授權提領流程，將價值從 Liquid 側鏈轉移回比特幣網路。
行為人隨後在附於比特幣交易的訊息中自稱「白帽」。白帽駭客通常會發現並報告安全漏洞，以便開發人員修復它們，並通常在與受影響項目商定的條款下獲得賞金。
然而，目前沒有公開披露的協議證明 Liquid 行為人有權提領這些資金。Blockstream 和行為人也尚未公布授予賞金或允許該團體保留近 600 枚比特幣的條款。
正如 crypto.news 在歸還前報導的，行為人曾表示一旦 Blockstream 修復漏洞，他們將歸還「大部分」比特幣。當時，尚未確認歸還，且提領約佔 Liquid 聯盟錢包中據報導持有的比特幣總量的 95%。
Blockstream 與行為人之間的溝通是透過附在比特幣交易中的訊息進行的，這使得雙方能夠交換指令，而無需依賴私人通訊服務。
在一則交易訊息中，行為人告知 Blockstream 在歸還比特幣之前修復該漏洞。
訊息寫道：「請先修復這個漏洞。該鏈目前存在最新提交的風險。確保每個節點都已修補。然後我們將在確認修復後安全地歸還資金。」
在確認之後，行為人將 3,400 枚比特幣發送至 Liquid 聯盟地址。這段交流顯示，歸還取決於行為人接受 Blockstream 關於受影響節點是安全的聲明，儘管雙方都未發布技術報告來識別該漏洞或解釋提領是如何發生的。
Liquid 在檢測到該交易後停用了其橋接節點，並要求交易所暫停 L-BTC 的存取款。這次關閉限制了 Liquid 與比特幣底層網路之間的流動，同時開發人員調查事件並應用修補程式。
據路透社報導，Blockstream 表示，提領期間使用的密鑰並未受損。該公司尚未發布完整的事件事後分析，詳細說明該漏洞是否影響了 SideSwap、橋接軟體、Liquid 的 Elements 程式碼庫，還是贖回過程的另一部分。
Ledger 技術長查爾斯·吉勒梅（Charles Guillemet）在行為人歸還大部分代幣但保留近 600 枚比特幣後，質疑了他們對自己的描述。
吉勒梅在 X 上寫道：「所以，3,400 枚比特幣被歸還了。這些『白帽』仍然持有 600 枚比特幣。如果這是在鏈上簽署的加密合約下的協商好的獎勵，那它看起來更像是勒索，而非白帽駭客行為！」
他的評論聚焦於缺乏公開披露涵蓋被保留比特幣的條款。傳統的漏洞賞金通常會在研究人員保留部分受影響資金之前設定獎勵和歸還條件，而 Blockstream 和行為人之間沒有類似的協議已公開。
類似問題在去年 5 月 Verus 以太坊橋接漏洞攻擊後也曾出現。在那次事件中，攻擊者在 Verus 公開提供和解條款後，歸還了 75% 的被盜資金，並保留了 1,350 枚以太幣，當時價值約 280 萬美元。Liquid 的歸還則有所不同，因為 Blockstream 尚未表示剩餘的 598.5 枚比特幣構成已批准的賞金。
白帽聲稱本身並不能決定行為人的法律地位。任何法律評估將取決於多種因素，例如授權、獲取資產的方法、雙方之間的通訊以及適用法律。沒有美國監管機構或執法機構宣布採取與 Liquid 提領相關的行動。
Liquid 是由 Blockstream 開發的聯盟式比特幣側鏈。用戶透過其掛鉤系統鎖定比特幣，並在側鏈上以一對一的比例接收 L-BTC，這使得結算和資產轉移更快，無需將每筆交易都轉移到比特幣底層網路。
最近一份橋接安全解釋器描述了在一個網路鎖定資產並在其他地方發行對應代幣的系統，如何依賴其託管、驗證和訊息處理系統的安全性。這些環節中的任何失敗都可能中斷贖回，即使底層區塊鏈繼續正常運作。
對於美國用戶來說，眼前問題是營運層面，而非聯邦加密貨幣規則的變更。使用 L-BTC 的美國持有者面臨與其他用戶相同的暫停存取款和掛鉤服務，而直接在比特幣區塊鏈上持有的原生比特幣則與 Liquid 的側鏈系統是分開的。
Liquid 尚未披露歸還的 3,400 枚比特幣是否已完全恢復對應 L-BTC 供應的背書。該網路也尚未說明如何處理由行為人仍控制的 598.5 枚比特幣所造成的任何缺口。
橋接節點尚未給出重開時間，交易所仍被要求暫停 L-BTC 存取款。Blockstream 也尚未發布承諾的技術性漏洞說明，也未確認行為人是否打算歸還剩餘的比特幣。
