Liquid攻击者归还3400枚BTC给Blockstream,仍保留598.49枚

Liquid黑客归还3400枚BTC

上周末从Liquid Network联邦钱包盗走约4000枚BTC的自称白帽黑客,于周一归还了3400枚BTC,目前仍持有598.49枚BTC,与Blockstream的谈判仍在进行中。谈判始于9月6日——该团伙通过OP_RETURN交易留言「我们是白帽黑客,请在链上联系我们」,Blockstream方面最初让其通过官方安全邮箱联系,随后双方改用PGP签名的加密通信。链上数据显示,这批BTC已于UTC时间16:09回到联邦钱包。不过主链上的后续场面就远没有这么井然有序了:数百名用户开始向黑客地址转发小额粉尘交易并附上各自的留言,链上记录显示,该地址如今已变成一份持续更新的公开回帖记录。留言内容鱼龙混杂——有真心提问的,有借机推销「WHITE HAT」代币的memecoin项目方,有让人先打币再「翻倍返奖」的经典双倍骗局,还有赤裸裸的乞讨:有人点名索要8.5枚BTC,另一人要10枚。一场安全事故,就这样在比特币自己的账本上,以交易备忘录的形式上演成了一出公开大戏。

尘封12年后追回330万英镑

本周,一起12年前的交易所倒闭案迎来了截然不同的结局:一位仅透露名为Chris的英国投资者,找回了早年英国平台Intersango倒闭后失去的全部61枚BTC——按当前行情,这批持仓价值约330万英镑。他于2011年通过Britcoin购入这些比特币,当时币价仅约2.94英镑,总投入1500英镑;Britcoin后来更名Intersango。该网站在2014年初下线,他的提币申请石沉大海,而这批币当时的价值仅约4000英镑。据代理此案的CEL Solicitors律师事务所介绍,Chris于2026年1月委托其律师处理,案件于5月28日通过协商和解,而非法庭判决。为证明所有权,他需要出示陈年的银行对账单、往来邮件、交易所记录以及为美国法院程序准备的文件。该律所表示,已有超过5500枚与Intersango前用户相关的BTC被追踪到,但每位索赔人仍须证明对特定币种的所有权。Chris随后已将追回的资金转移至受FCA监管的平台——我们这份最佳加密货币交易所指南正是按这一思路逐项讲解托管安全。而Intersango本身从未受FCA监管,这也意味着提币中断时,客户没有任何正式的追索渠道。

Elements漏洞是资金外流的根源

链上取证现已还原了整个盗币过程。9月6日UTC时间14:05,4000枚L-BTC——Liquid上类似包装比特币的锚定资产——被发送至结算平台SideSwap运营的锚出(peg-out)服务,这些代币凭借一份有效的锚出授权被销毁;23分钟后,联邦钱包支付了约4000枚BTC。SideSwap方面表示,该笔订单中的L-BTC系Liquid底层开源软件Elements中的一个漏洞所凭空生成,其自身系统与锚出授权密钥均未被攻破。事发前联邦钱包持有约4200枚BTC,也就是说,这笔提走量约占全网锚入资产的95%。攻击者随后以PGP加密邮件发送漏洞细节,条件只有一个:修补所有节点。Blockstream确认桥节点已全部修复,此后3400枚BTC——约合2.7亿美元,占外流总量的85%——回到了联邦地址。不过,Ledger首席技术官Charles Guillemet否定了所谓白帽的定性,认为被扣留的598.5枚BTC(价值约4700万美元)更像是勒索筹码;Blockstream与Liquid双方也都未把这笔余额称为赏金。Liquid目前仍处于冻结状态,协调重启方案正在筹备中,JAN3首席执行官Samson Mow提醒用户,在待决链分裂带来的重放攻击风险解决之前,切勿向网络锚入资产。值得一提的是,Liquid上发行的资产——包括USDT和代币化的现实世界资产——均未受影响。

Liquid重启成焦点

我们的判断是:这两起事件中,风险敞口都存在于主链之上的各层设施,而非主链自身的工作量证明设计。我们核对的链上记录显示,3400枚BTC已回到联邦地址,598.49枚BTC仍在攻击者控制之下——在Blockstream的协调重启尚未落地之前,浏览器数据就是最硬核的证据。随着Liquid这类比特币DeFi基础设施的规模扩张,其安全边界也在同步扩大——330万英镑的Intersango和解案,恰恰从托管侧印证了同一课。后续进展请持续关注我们的比特币报道。