疑似白帽黑客从Liquid侧链提走3.2亿美元比特币，联邦钱包遭漏洞利用
Blockstream旗下的Liquid侧链自周日起已暂停运行。原因在于，约4000枚比特币（价值约3.2亿美元）离开了为流通中每一个L-BTC提供背书的联邦钱包（federation wallet）。
据联邦成员、提供锚定退出（peg-out）服务的SideSwap表示，一名客户在UTC时间14:05向其发送了4000 L-BTC。SideSwap依据有效授权将其销毁，23分钟后联邦钱包支付了3996枚BTC。Liquid方面称，资金是通过SideSwap的锚定退出授权密钥转移的，但该密钥及其他联邦密钥均未遭泄露。SideSwap也表示自身系统未被攻破，并将原因指向其运行的软件Elements中存在漏洞。
尽管修复程序在五周前已加入Liquid底层软件，Blockstream至今未解释该漏洞。事实上，没有任何力量强制转移钱包资产：有人创建了没有比特币支撑的L-BTC，随后通过看似普通的锚定退出操作兑现。事发前钱包持有约4200 BTC，事后仅剩约200 BTC。
与所谓白帽黑客的沟通
涉事方在链上留下信息：“我们是白帽黑客，请在链上联系我们。”约一小时后，Blockstream回复了一个电子邮件地址，此后双方通过比特币交易中的PGP签名消息进行交流。黑客提议归还大部分币种，但附加条件：必须先修补漏洞（因为最新代码提交中链仍面临风险）并更新所有节点。Blockstream回复“是的，谢谢”，确认了先前的提议，并在同一区块中确认了条件。
Myriad: Bitcoin next price move? Click to make your prediction.
Ledger首席技术官Charles Guillemet起初认为“白帽不会抽干跨链桥然后寻求链上联系”，将其比作Ronin和Euler黑客事件。他一度推测对方可能是“深度使用近期大语言模型的人”，但在条件出现后态度转硬：白帽的做法已经“改变”，他写道“现在他们偷钱并拒绝在漏洞修复前归还资金……”。
前Blockstream安全主管Samson Mow发布了事件时间线，估计黑客地址持有约3998.5 BTC。Liquid上的其他资产，包括USDT、DePix及代币化现实世界资产未受影响，比特币主网也未受波及。