白帽黑客链上沟通后归还大部分资金
北京时间9月7日（周一）16:09 UTC，一笔标注为Liquid peg脚本地址的交易确认收回了3400枚比特币（BTC）。此前在周日，一个自称“白帽”的团体从Liquid Network联邦钱包提走了近4000枚BTC。根据链上数据，交易哈希为bc49a46d，在返还3400 BTC至官方地址的同时，将598.5 BTC作为找零退回至白帽黑客地址，相当于总提取量的15%，按市价估值约4800万美元，被视作隐含的赏金费用。
此次归还源于双方在比特币区块中写入的公开对话。白帽最初通过OP_RETURN字段发布“contact us on chain”消息，所涉地址正持有挪用的4000 BTC。随后一个与Blockstream关联的地址回复“Please contact [email protected]”。后续交流包含Electrum加密载荷及可经Blockstream安全密钥验证的PGP签名。
在区块965869中，白帽明文询问将“大部分”资金送回联邦脚本是否可接受，该交易仅以1000聪输出作为消息载体。紧接着白帽留言：“请先修复漏洞。当前最新代码提交下的链面临风险。请确保每个节点都打上补丁。确认修复后我们会安全转回资金。”并附送给Blockstream PGP密钥的加密文本。同区块内Blockstream明文签复“是的，谢谢”。数小时后，Blockstream再次公告“桥节点已修补，可安全返还资金”。几分钟便发生了3400 BTC的转账。
社群平台X上，部分用户庆祝“比全拿走好”，也有人震惊于赏金绝对数额之巨。显然Blockstream对15%的 finder's fee 颇为不满，几小时后连发四条链上加密消息，推测有法务介入。一小时后Blockstream再发加密信息，白帽回两条，Blockstream又复一条。最终白帽发出一个意味深长的“🙁”表情，暗示降低赏金谈判破裂。加密内容尚不可知，Blockstream也未公开置评。
事件背景方面，Liquid周日声明仍为最新官方通报：据称白帽通过SideSwap peg-out路径提取约4000 BTC，PAK本身未遭入侵，其他发行资产不受影响，侧链已暂停。SideSwap曾表示原始 peg-out 的 L-BTC 源自一个 Elements 漏洞。截至发稿，Liquid与Blockstream未就3400 BTC返还发布新声明。
完整链上聊天可经由特定工具追踪，研究者如Sjors的GitHub gist及Galaxy Research的Alex Thorn均在监测。事件后续仍待观察。
