一名自称白帽的黑客已向 Liquid Network 的联邦钱包归还 3,400 BTC，此前 Blockstream 确认其漏洞已被修复。然而，该行为者手中仍持有价值近 4700 万美元的比特币——而且没有任何公开的赏金协议能解释其中的原因。

该行为者仍控制的 598.5 BTC 约占 9 月 6 日从联邦钱包转出的约 4,000 BTC 的 15%。Blockstream 或 Liquid Federation 均未发布任何公开声明，确认被保留的比特币曾被正式作为奖励提供。

归还之前，黑客与 Blockstream 之间进行了一系列链上消息交流。这些消息讨论了修复漏洞和为网络节点打补丁的事宜，但并未公开指明任何赎金或赏金金额。

Liquid Network 白帽黑客保留 4700 万美元

保留 598.5 BTC 的决定引来了业内观察人士的审视。Ledger 首席技术官 Charles Guillemet 在 X 上指出，剩余资金仍在这名自称白帽者的控制之下。他表示，如果这些资金被用作链上密码学安排中的筹码，那么这种行为更像敲诈勒索，而非传统意义上的白帽安全工作。

So, 3,400 BTC were refunded. The "white hats" still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking! Let's see what happens to these 600 BTC… pic.twitter.com/BBKLrMVsqd — Charles Guillemet (@P3b7_) September 7, 2026

加密社区中也有其他人质疑“白帽”这一标签。他们认为，传统的安全研究人员通常会在转移大额资金之前披露漏洞或与受影响的项目进行协调。Blockstream 和 Liquid Federation 均未公开发布涵盖被保留 598.5 BTC 的正式漏洞赏金协议。

比特币开发者、开源贡献者 Miguel Medeiros 以讽刺的口吻总结了这场大戏，称之为“2026 年最佳电视连续剧”，并说“它比《绝命毒师》还精彩”。

CONFIRMED. Block 965950, mined by Foundry. 3,400 BTC back in the Liquid federation wallet. Attacker keeps 598.5 BTC. 27 hours from the fork to the return. 11 rounds of OP_RETURN, PGP signatures, an Electrum tutorial and a accelerator. All settled… pic.twitter.com/7HisqMjqNW — Miguel Medeiros (@_miguelmedeiros) September 7, 2026

遭受比特币攻击后，Liquid Network 仍处于暂停状态

截至 9 月 8 日，Liquid 的桥接节点仍处于停用状态，多家交易所的 L-BTC 充值和提现也仍被暂停。Blockstream 表示已部署更新后的软件，联邦成员正在准备协调重启网络。

此次暂停凸显了 Liquid 本身的运营设计：它是由 Blockstream 开发、由成员实体组成的联邦（而非矿工）运营的比特币侧链，这意味着其安全性取决于联邦成员的协调行动以及他们用于签署交易的硬件。正是这种联邦结构，决定了在网络节点下线后需要进行协调重启，而非自动恢复。

Following the recent incident affecting the Liquid Network and the movement of funds, Blockstream, as Liquid's technical provider, and the Liquid Federation have been working diligently to resolve the ongoing situation and ensure the return of assets. Updated software has… — Blockstream (@Blockstream) September 8, 2026

白帽黑客此前也曾保留赏金

Liquid Network 的案例在加密行业中并非没有先例。在多起备受瞩目的事件中，归还了大部分被盗资金的黑客被允许保留一部分作为所谓的白帽赏金。

在 2022 年的 Team Finance 漏洞利用事件中，攻击者归还了被盗 1,580 万美元中的约 1,340 万美元，保留了约 10%；而在 2023 年的 SafeMoon 黑客事件中，攻击者同意归还近 900 万美元的 80%，其余 20% 作为赏金保留。

类似的安排还出现在 Nomad 跨链桥黑客事件中——该项目明确向任何归还至少 90% 资金的人提供 10% 的赏金；以及 2024 年一起涉及约 7,200 万美元封装比特币的地址投毒（address-poisoning）案件中，攻击者同意归还 90%，保留 10%。最近，GMX 和 Renegade 也采用了 10% 的白帽赏金安排。

在上述早期案例中，攻击者保留的比例要么由项目方明确提出，要么作为和解的一部分公开商定，这正是它们与 Liquid 情况的区别所在——后者（如果存在任何条款的话）仍未公开。

为什么 Liquid Network 15% 的白帽分成很重要

加密行业确实有白帽黑客保留部分追回资金的先例——但此类安排通常是经过协商或明确以赏金形式提供的。Liquid Network 案例的突出之处在于，黑客保留了约 15% 的资金，即 598.5 BTC，且没有任何公开披露的协议指明这是赏金。

该案还引发了关于联邦系统问责机制的未决问题：L-BTC 用户以及依赖该网络的交易所目前无法公开查到 Blockstream 或联邦为换取 3,400 BTC 的归还未底同意了什么（如果有的话）。无论被保留的资金最终是否被定性为赏金——无论正式还是非正式——都可能影响未来人们对项目方与自封白帽之间事件响应方式的评判。

这留下了核心问题：被保留的比特币是协商达成的奖励——还是黑客自行选择留下的比特币？