Galaxy Digital 研究主管 Alex Thorn 据报就窃取 Liquid Federation 资金的行为者发表了评论，并将该事件与区块 965950 中出现的大额链上比特币转移联系起来。截至发稿时，其言论的具体内容以及转账所涉钱包的所有权仍未得到确认，这篇关于 Liquid Federation 资金盗窃案的报道仅基于部分经核实的信息。

要点

• 所涉言论： 据报道，Alex Thorn 曾就 Liquid Federation 资金盗窃案背后的行为者发表评论；完整措辞尚未被独立获取。
• 被报道的盗窃案： 早前报道将一笔来自 Liquid Network 的大额比特币 peg-out 归因于未知行为者，该笔转账经由 SideSwap 处理。
• 核实状态： 原始区块数据确认区块 965950 中存在一笔 3,400 BTC 输出，但钱包所有权以及 Federation 是否已完成追回均未得到核实。

Alex Thorn 关于 Liquid Federation 黑客的评论

该标题将 Thorn 确定为 Galaxy Digital 的研究主管，并将关于抽走 Liquid Federation 资金的行为者的一项声明归于他，将其定位为连接链下谈判与链上返还的信息来源。

早前归于 Thorn 名下的报道描述了一次 OP_RETURN 与 PGP 通信：Blockstream 在区块 965822 联系了相关行为者，对方在区块 965869 作出回应，随后在区块 965950 出现一笔 3,400 BTC 输出。早前的报道描述的是在修复后归还大部分资金的承诺，而非已完成的转账。

Thorn 的言论内容

据称 Thorn 确认返还已完成的完整声明尚未被直接获取。根据未经证实的报道，他表示资金在 OP_RETURN 通信之后被返还至原始的 Liquid Federation 地址，但没有独立来源的、出自 Thorn 之手的完成返还声明。目前没有直接引语，本文亦不作任何引语重构。

关于被报道资金盗窃案的已知信息

关于盗窃案的描述源自所提供的标题以及 9 月 7 日的事件报道。ForkLog 报道称，SideSwap 于 9 月 6 日收到 4,000 L-BTC，随后 Federation 在一次有效的 peg-out 授权后支付了 3,996 BTC——这是转述的说法，并非经审计的根本原因。SideSwap 表示其系统与 peg-out 授权密钥未被攻破。

该事件与早前报道相伴：在约 3,998 BTC 离开 Federation 钱包后 Liquid 侧链被暂停，以及在据报道一笔 3.2 亿美元比特币提取后 Liquid Network 暂停。这些报道说明了 peg-out 的机制，但并未记录具体的返还交易。

事件细节

在链上，返还方向的动作是确凿的。来自 Blockchain.info 的原始区块数据显示，交易 a6d697a2…bc49a46d 位于比特币区块 965950 中，其哈希为 0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44。输出索引 1 恰好包含 340,000,000,000 聪，即 3,400 BTC。

该输出支付至 bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr，另一个输出将 598.49955894 BTC 返还至输入地址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte。原始字段只能证明金额和地址，无法证明其背后的身份。

该区块时间戳为 Unix 时间 1788797365 秒，即 2026-09-07 16:09:25 UTC，区块共包含 4,280 笔交易。目的地据称是原始的 Liquid Federation 钱包，但该归属需要进一步佐证；单纯的交易数据并不能确定所有权。

就架构背景而言，Liquid 于 2023 年 8 月 15 日发布的公告描述了 Watchmen 管理锚定比特币多签钱包、执行 peg-out 并在到期前清扫受控 UTXO 的机制。这是历史上的设计细节，并非本次事件的事后分析。正是 Watchmen 模式使 Liquid 区别于基础链上信任最小化的比特币转账：peg-out 依赖于 Federation 成员的法定人数，而非单个用户的密钥，这也是为什么一个被攻破或被利用的 peg-out 授权能够在一次操作中转移巨额资金。

仍待确认的问题

核心未决问题是归属。没有独立来源的 Thorn 声明确认 3,400 BTC 已完成返还，发款方和收款方地址也尚未通过经核实的 OP_RETURN 记录或 PGP 签名与事件行为者或 Federation 建立关联。链上分析师通常通过追踪两个输出地址在后续区块中的动向来解答此类问题；所提供的材料中没有此类后续追踪。

修复状态同样悬而未决。The Cyber Express 报道称，Ledger 首席技术官 Charles Guillemet 最初质疑相关行为者的“白帽”定性，随后在其与 Blockstream 沟通后对追回表达了更大希望；他的原始声明未被直接获取。各方报道讨论的是返还条件，而非全网已确认的补丁修复。

这些是所提供材料中的空缺，而非事实证明相关信息无法公开获取。对于 DeFi 及基于锚定的流动性用户而言，现实风险在于 Federation 多签中的托管集中度以及缺失的确认修复时间表；在官方事后分析或有直接来源的 Thorn 声明佐证该链上动作之前，不应将返还已完成视为定论。

经核实的转账时点估值同样缺失，当前接近 79,078 美元的比特币现货快照无法替代该输出确认时点的价值。