周日从 Liquid 网络联盟钱包提取近 4,000 枚比特币、自称"白帽"的一方，已于周一向该钱包归还 3,400 BTC。约 598 BTC——占合并资金的 15%——仍留在同一持有地址，作为隐含的赏金，价值约 4,800 万美元。

Liquid 网络是由 Blockstream 开发的比特币侧链，采用联盟功能节点（而非比特币的工作量证明挖矿）来验证区块，并管理持有网络 L-BTC 资产所对应 BTC 的多重签名锚定。这一联盟模式意味着锚定资金的安全性既取决于功能节点密钥持有者的诚实，也取决于底层 Elements 软件的正确性——后者正是白帽在消息中所指出的问题。

归还交易（bc49a46d）于 9 月 7 日 16:09 UTC 确认。该交易向标记的 Liquid 锚定脚本地址准确归还 3,400 BTC，并将 598.5 BTC 的找零发回"白帽"地址。

一整天的链上谈判

这次转账之前，双方进行了整整一天直接写入比特币区块的消息往来——这是一种将任意数据嵌入交易的通信方式，数据会永久对所有人可见，在没有链下联络渠道的情况下为双方提供了防篡改的公开信道。白帽首先发布了一笔链上交易，在 OP_RETURN 任意数据字段中写入消息"contact us on chain"；该消息来自持有从 Liquid 网络取得的 4,000 BTC 的地址。

一个与 Blockstream 关联的地址回复了"Please contact security@blockstream.com."。该发送方的后续消息携带 Electrum 加密载荷和 PGP 签名，可通过 Blockstream 公布的安全密钥加以验证。

在区块 965869 中，白帽以明文询问将"大部分"资金发回联盟脚本是否可以接受；该交易上 1,000 聪的输出仅作为消息载体。

随后不久，白帽写道："Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix."，随后附上一段以 Blockstream 的 PGP 密钥加密的消息。

在同一个区块中，Blockstream 发送方的明文签名回复称"Yes, thank you."。数小时后，同一 Blockstream 关联地址又发布了一条明文消息："Bridge nodes are patched, safe to return the funds."

85/15 的分配

在 3,400 BTC 到账数分钟后，白帽已归还 85% 的资金，保留 15% 作为隐含的发现者赏金。这一选择在 X 上被一些人称赞为"比全拿 100% 更好"，但也有人对金额感到吃惊。虽然 15% 听上去比例合理——与加密货币应急响应漏洞赏金中有时协商的百分比相当——但总额之大使其在当前价格下接近 5,000 万美元。

Blockstream 似乎对这笔发现者赏金并不满意：数小时后链上接连出现四条加密消息——很可能是在紧急火情扑灭、律师有机会介入之后。一小时后，Blockstream 又发布了一条加密消息。白帽以两条加密消息回复，Blockstream 一小时后又回复了一次。随后白帽发布了一个简单却意味深长的悲伤表情符号，暗示关于缩减赏金数额的谈判并不顺利。

这些加密消息的具体内容尚不清楚，Blockstream 也未就此发表任何公开声明。完整对话可在作者构建的专门网站上查看。追踪这一对话及链上数据的其他研究者包括 Sjors 的 GitHub gist，以及 Galaxy Research 的 Alex Thorn 在 X 上的追踪。

官方声明

Liquid 周日的声明仍是该网络最新的官方账号帖子：所谓的白帽通过 SideSwap 锚定流出路径提取了约 4,000 BTC，PAK 本身未遭入侵，其他已发行资产未受影响，侧链已被暂停。截至本文撰写时，Liquid 和 Blockstream 尚未就 3,400 BTC 的归还未发布新声明。SideSwap 此前曾表示，最初锚定流出中的 L-BTC "来自一个 Elements 漏洞"。Elements 是 Liquid 所基于、源自 Bitcoin Core 的开源代码库——这意味着所报告的漏洞对其他运行基于 Elements 侧链的运营者同样具有相关性。

尚未解决的问题包括：被保留的 598.5 BTC 的去向、Liquid 是否会恢复全面运行，以及是否会发布关于该事件的进一步官方说明。

本文最先发表于 Bitcoin Magazine，作者为 Juan Galt。