币圈界报道：

Blockstream旗下Liquid网络遭遇大规模比特币提取，漏洞成谈判核心

用于实现更高效、更私密交易的比特币侧链Liquid Network于周日临时停摆，起因是约4000枚比特币（价值约3.2亿美元）从其核心联盟钱包中被移出。该钱包负责支撑所有流通中的Liquid比特币（L-BTC）资产。

操作流程与技术溯源

事件发生后，提供兑换出服务且为联盟成员的SideSwap平台披露，其在世界时14:05接收到用户转入的4000枚L-BTC。这些代币随即通过标准销毁流程处理，23分钟后，联盟钱包向用户释放了3996枚原生比特币。

此次流程依赖于SideSwap的“兑换出授权密钥”。然而，Blockstream与SideSwap联合声明指出，该密钥及其他任何联盟权限均未外泄。问题根源被定位为影响Elements开源框架的潜在缺陷，而Liquid正是基于此构建。

此前，联盟钱包持有约4200枚比特币，交易完成后余额降至约200枚，仅占原总量的5%左右。

联盟钱包余额（BTC）4,200200
提取的BTC数量–约4,000

微型词典：Elements是由Blockstream开发的开源区块链平台，支持创建如Liquid等侧链，并实现机密交易、锚定资产等功能。

链上沟通开启：白帽行为引发伦理争议

执行提取的一方自称为“白帽黑客”，并在链上留下信息要求Blockstream与其建立联系。一小时后，Blockstream通过带有PGP签名的信息作出回应，建立起可验证的加密通信通道。

攻击者表示愿归还大部分资金，但设定唯一前提：必须立即修补已发现的Elements软件漏洞，并推动全网节点更新以防止再次利用。Blockstream随后确认接受该条件，表达感谢并承诺将尽快完成修复。

链上留言显示：“我们是白帽黑客。请在链上联系我们。”这一举动为以补丁修复为核心的协商机制提供了基础。

行业观点分化：安全边界模糊化

Ledger首席技术官Charles Guillemet对此次行为的道德属性提出质疑，认为真正的白帽通常不会清空桥接钱包后再发起谈判。他将此案例类比于Ronin与Euler等重大安全事故，并指出当前趋势正使“白帽”定义发生根本性转变。

前Blockstream安全主管Samson Mow发布详细时间线，估算黑客最终掌控的比特币总量约为3998.5枚。

业内观察者指出，如今攻击者普遍采取“先窃取、再谈判”的策略，即在漏洞修复前拒绝返还资金，这标志着传统白帽准则正在被重塑。

资产隔离与系统韧性验证

Liquid网络上的其他数字资产，包括Tether（USDT）、DePix及代币化的现实世界资产，均未受到此次事件波及。同时，主比特币网络运行稳定，未出现任何异常，表明风险未扩散至核心生态。

总部位于加拿大的区块链公司Blockstream是Liquid网络及Elements平台的主要维护者。目前，该公司正全力推进漏洞修复工作，目标是在完成全面更新并确保节点同步后，恢复Liquid比特币的正常运营。