币圈界报道：

Liquid侧链因4000枚比特币异常流出被迫停摆

自周日启动以来，Blockstream运营的Liquid侧链持续处于中断状态。此前，支撑所有L-BTC代币流通的联盟钱包中，约4,000枚比特币被转移，总价值接近3.2亿美元。

锚定退出流程遭利用，系统未遭外部入侵

负责提供锚定退出服务的SideSwap平台披露，一名用户在协调世界时14:05发起了一笔4,000 L-BTC的赎回请求。经验证授权后，该平台销毁对应代币，并于23分钟后完成3,996枚比特币的支付。

官方指出，此次资金流转依赖于SideSwap持有的“锚定退出授权密钥”，但确认该密钥未发生泄露或滥用。同时，SideSwap声明其基础设施未被攻破，问题根源指向Elements底层软件中一个尚未公开的缺陷。

尽管漏洞细节仍属保密，但相关修复代码已在五周前集成至Liquid基础架构。此次并非强制提款，而是有人生成了无真实比特币抵押的虚假L-BTC，并通过合规流程将其兑换为实际比特币。原钱包余额从约4,200枚降至不足200枚。

链上留信协商：白帽黑客要求先修漏洞再返还资产

攻击者在区块链上发布消息：“我们是白帽黑客，请通过链上方式联系。”一小时后，Blockstream以电子邮件地址回应，双方随后在比特币交易中使用PGP签名进行通信。

黑客提出将大部分资金返还，但附加条件为：必须优先修补当前存在的风险点，并推动所有节点完成升级。Blockstream回复“是的，谢谢”，该确认信息与条件在同一区块内达成共识。

行业专家态度转变：从质疑到警示新威胁模式

Ledger首席技术官查尔斯·吉勒梅特最初持保留意见，认为“白帽黑客不会先清空桥梁资金再寻求沟通”，并类比于Ronin和Euler的攻击事件。他一度猜测行为人可能受大型语言模型影响，但在看到附加条件后立场转为严厉。

他指出，此类行为已背离传统白帽定义，称“如今他们先窃取资金，再以修复为筹码要求交换”。

前Blockstream安全负责人萨姆森·莫表示，根据时间线推算，涉事地址目前持有约3,998.5枚比特币。

目前，Liquid网络中的其他资产如USDT、DePix及现实世界资产代币均保持稳定，主网亦未受到任何波及。