從 Liquid 儲備中轉走約 4,000 枚比特幣的行動者，在 Blockstream 部署修復與該事件相關的軟體漏洞後，已將 3,400 BTC 退回聯盟錢包。這筆償還恢復了約 85% 從側鏈支持儲備中移除的比特幣，而約 598 BTC 仍在聯盟控制之外。
按事件期間引用的價格計算，退回的比特幣價值約 2.7 億美元。鏈上紀錄顯示，3,400 BTC 已被送回 Liquid 的聯盟錢包，此前相關行動者曾留言表示，一旦受影響的橋接節點完成修補，他們將退回大部分資金。
Blockstream 表示，Liquid 目前仍處於暫停狀態，聯盟成員正在準備協調重啟。JAN3 執行長 Samson Mow 表示，Blockstream 已確認受影響節點完成修補，並在停機期間持續與相關行動者溝通。
Liquid 是一條比特幣側鏈，可發行 L-BTC；這是一種設計上由聯盟持有的比特幣支持的代幣。週日的轉出大幅削減了該儲備：一個原本持有約 4,200 BTC 的錢包中，約有 4,000 BTC 被移走。因此，這次追回了支持 L-BTC 的大部分抵押品，但剩餘缺口仍使系統中的比特幣少於漏洞利用事件發生前。
大部分被轉走的儲備已經追回
此次追回行動源於一場不尋常的公開談判，部分透過嵌入比特幣交易中的簽名訊息進行。Blockstream 透過這些訊息聯絡相關行動者，而對方回應稱，在漏洞修復且每個聯盟節點都安裝更新後的軟體後，他們會退回資金。
這項條件使資金退回取決於 Liquid 內部的營運變更，而不只是單純的自願償還。Blockstream 表示，更新後的軟體已完成部署；Mow 則表示，聯盟也正在進行額外的安全改進、解決鏈分裂問題，並為網路重啟準備系統。
當不同節點認可區塊鏈交易歷史的相互競爭版本時，就會發生鏈分裂。在 Liquid 這類聯盟式側鏈中，必須先解決此類分裂，網路上的正常轉帳才能一致地恢復。
Mow 警告用戶，在正式確認重啟前，不要將 Bitcoin 發送至 Liquid 的 peg-in 地址。Peg-in 是將 Bitcoin 轉入 Liquid 以換取 L-BTC 的流程。他表示，在聯盟完成復原工作期間，用戶不需要採取其他行動。
暫停操作限制了受影響橋接的即時風險，但也讓 L-BTC 用戶等待確認：存款、提款及側鏈的正常運作能否安全恢復。
確認源頭為 Elements 漏洞
Liquid 和 SideSwap 表示，原始提款是使用 SideSwap 的 Peg-out Authorization Key 處理的。Peg-out 是 peg-in 的相反流程：L-BTC 被贖回，Bitcoin 則從 Liquid 的儲備中釋出。
SideSwap 表示，其授權金鑰並未遭到入侵。相反地，它表示提款中使用的 L-BTC 源自 Elements 的漏洞；Elements 是支援 Liquid 的開源軟體。Blockstream 開發了 Elements，該軟體提供 Liquid 機密交易及聯盟資產發行所使用的技術。
這項區別縮小了事件據報發生的路徑。現有聲明顯示，問題可能是影響 L-BTC 建立或處理的軟體缺陷，而非竊取了能直接控制聯盟 Bitcoin 儲備的簽署金鑰。
這也解釋了為何相關人士在退還資金前，先專注於修補各個橋接節點。如果網路的某一部分仍存在漏洞，退回的餘額可能仍會暴露於另一次提款嘗試之下。
這起事件讓外界關注 Bitcoin 連結型側鏈的營運複雜性。Liquid 的設計能提供比 Bitcoin 基礎層更快速且更具隱私性的轉帳，但它也依賴聯盟、專用軟體及一套必須準確維持流通中的 L-BTC 與儲備 Bitcoin 之間關係的掛鉤機制。
對「白帽」描述的爭議
由於相關人士在漏洞修復後歸還了大部分 Bitcoin，他們被描述為白帽駭客。然而，由於仍有數百枚 Bitcoin 由其控制，這項描述引發了批評。
Ledger 技術長 Charles Guillemet 質疑，如果相關人士透過加密的鏈上通訊協商後，仍保留約 600 BTC 作為表面上的獎勵，這個稱呼是否適用。他表示，這種安排更像是勒索，而非傳統的安全漏洞披露。
Blockstream 與 Liquid 都未公開將尚未返還的比特幣描述為賞金。他們也未披露約 598 BTC 尚未返還部分的償還條款、正式獎勵協議或相關條件。
這個差額相當可觀。按照事件報導中採用的約略估值，598 BTC 約相當於 4,700 萬美元。這筆金額尚未解決，意味著即使大部分資金已經返還，此次追回行動仍不能被視為已完整恢復儲備。
白帽駭客追回資產通常涉及明確的披露流程與既定的資產返還，有時之後還會公開議定漏洞賞金。但本案的發展有所不同：相關人士先取得 Liquid 大部分比特幣儲備的控制權，接著將償還與修補程式的部署掛鉤，而部分資金仍未返還。
重啟將考驗 Liquid 的恢復流程
下一項實際考驗是聯盟重啟。Blockstream 與 Liquid 必須恢復服務，同時證明已修補的節點運作一致，且掛鉤機制能再次處理比特幣存入與提取，而不會重現該漏洞。
在這項工作完成前，考慮進行掛鉤存入的使用者面臨一項明確限制：發送至 Liquid 存款地址的比特幣，在聯盟正式確認重啟前，都應維持未發送狀態。Mow 的警告反映出，橋接系統的安全性取決於其軟體，以及參與節點的協同狀態。
這起事件並未影響比特幣的基礎層共識系統，也未影響 Liquid 掛鉤機制之外的比特幣錢包。它揭露的是一類特定系統的風險：這些系統會將比特幣鎖定在一個網路上，並在另一個網路上發行相應的代幣表示。
Liquid 的部分追回已大幅降低眼前的儲備缺口，但尚未解決的 598 BTC，以及其可能返還所附帶的條件，仍將是後續影響的核心。聯盟的重啟、對 Elements 漏洞的說明，以及對剩餘資金的處理方式，將決定這起事件最終會被視為大致已追回的漏洞利用事件，還是 Liquid 支持資產中持續存在的缺口。
若要在這類事件後更妥善地保護資金，請了解關鍵的 每位交易者都應知道的加密貨幣安全實務 現在就開始。
免責聲明： 本頁內容僅供一般資訊參考，並不代表 Toobit 的觀點或財務建議。我們不保證此資訊的準確性或完整性，亦不對因使用此資訊而產生的任何錯誤、遺漏或結果承擔責任。投資數位資產涉及風險；使用者應自行評估其財務狀況及相關風險。如需進一步了解，請參閱我們的 服務條款 和 風險披露.
