黑客归还通过 Elements 漏洞获取的 3,400 枚比特币，仍持有价值 4,700 万美元的 BTC

比特币的公开记录显示，9 月 6 日周日从 Liquid Network 网络中取走近 4,000 枚比特币的人，于次日归还了其中 3,400 枚。约 598.5 枚比特币尚未归还。

Liquid 是一条 Bitcoin 侧链，持有真实的比特币以支撑一种名为 L-BTC 的代币。该网络目前仍处于暂停状态，因此持有者无法将该代币换回比特币。

这 3,400 枚比特币于 9 月 7 日 16:09 UTC 被发送到 Liquid Federation 地址，约占被取走总量的 85%。联盟 (Federation) 是持有支撑 L-BTC 的比特币的运营者团体。

剩余的 598.5 枚比特币并非单独付款，而是同一交易中的找零，被发送回资金原本所在的地址。据区块浏览器 mempool.space 显示，截至 9 月 8 日，这些比特币仍在那里。

Blockstream 和 Liquid Network 均未公开说明这些比特币是否属于某种协议的一部分。

为 Liquid 提供技术的 Blockstream 在一份事件通报中表示，自称白帽子的黑客从联盟钱包中取走了约 4,000 枚比特币。据其估计，当时的价值约为 3.2 亿美元。

据 The Block 报道，此次提款占用了 Liquid 报告的比特币储备的约 95%，此前约为 4,200 枚比特币。

按 9 月 8 日约 78,000 美元的比特币价格计算，3,400 枚比特币价值约 2.65 亿美元，598.5 枚比特币价值约 4,700 万美元。

这些比特币是通过 SideSwap 的 Peg-out Authorization Key 发送的——这是从侧链释放资金的密钥之一。Blockstream 表示，该密钥"未遭到入侵，其他密钥也未遭入侵"。

一次 peg-out 操作会在侧链上销毁 L-BTC，并在主 Bitcoin 链上释放等量的比特币。据 Unchained 报道，SideSwap 表示，Elements（Liquid 所运行的软件）中的一个漏洞产生了用于此次提款的 L-BTC。SideSwap 还表示，其系统和密钥均未被入侵。

Liquid 在宣布该事件时未解释这一缺陷，Blockstream 的事件页面也未对此进行描述。

随后，双方在 Bitcoin 区块链上公开对话。据 The Block 报道，一笔交易中写入的早期信息为"我们是白帽子。请在链上联系我们"。

据 Unchained 报道，该组织要求修复该缺陷并给每个节点打上补丁，然后才愿意归还任何资金。Blockstream 回复了一条签名消息，表示其桥接节点已打上补丁，资金可以安全归还。

9 月 7 日 15:31 UTC 确认的一笔交易向联盟地址发送了 1,000 聪（0.00001 比特币），并在其中写入了一条 PGP 加密消息。该消息内容未公开。3,400 枚比特币随之而来，38 分钟后得到确认。

据 Unchained 报道，Blockstream 表示已部署更新的软件，联盟成员正在准备协调重启。JAN3 首席执行官兼前 Blockstream 高管 Samson Mow 将未归还的金额定为约 598 枚比特币。他表示，Blockstream 仍在与该组织保持联系。

截至 9 月 8 日，Blockstream 的状态页面仍将该事件列为进行中，其公共桥接节点仍处于宕机状态，且未更新提及归还事宜。该页面也未说明目前有多少比特币在支撑 L-BTC。

Mow 告知用户，在重启得到确认之前，不要向 Liquid 的 peg-in 地址（即用于创建 L-BTC 的充值地址）发送比特币。Blockstream 表示，在 Liquid 上发行的其他资产，包括 USDT 和 DePix，均未受影响。

并非所有人都接受白帽子的说法。据 Unchained 报道，Ledger 首席技术官 Charles Guillemet 拒绝了这一标签。他表示，如果仍然持有的约 600 枚比特币是通过区块链上的加密消息协商的奖励，那么这种安排看起来更像是敲诈勒索。