據報導，Galaxy Digital 研究主管 Alex Thorn 已就竊取 Liquid Federation 資金的駭客發表評論，將該事件與區塊 965950 中出現的大額比特幣鏈上轉移連結起來。截至發稿時，其聲明的實質內容以及涉及轉移的錢包所有權仍未獲證實，本篇關於 Liquid Federation 資金竊案的報導僅基於部分經佐證的證據。

重點摘要

• 歸屬聲明： 據報導，Alex Thorn 已就 Liquid Federation 資金竊案背後的行為者發表評論；完整措辭尚未經獨立取得。
• 遭通報的竊案： 先前報導將一起經 SideSwap 處理、來自 Liquid Network 的大額比特幣 peg-out 歸因於不明行為者。
• 驗證狀態： 原始區塊資料證實區塊 965950 中有一筆 3,400 BTC 的輸出，但錢包所有權及任何已完成的 Federation 資金追回均未經證實。

Alex Thorn 對 Liquid Federation 駭客的評論

該標題將 Thorn 界定為 Galaxy Digital 的研究主管，並將一項關於吸乾 Liquid Federation 資金之行為者的聲明歸於他，將他定位為連結鏈下協商與鏈上歸還的訊息來源。

先前歸於 Thorn 的報導描述了一場 OP_RETURN 與 PGP 的交換過程：Blockstream 在區塊 965822 聯繫這些行為者，行為者在區塊 965869 回應，隨後在區塊 965950 出現一筆 3,400 BTC 的輸出。該先前的報導描述的是在修復後歸還大部分資金的承諾，而非已完成的轉移。

Thorn 的說法

據稱 Thorn 確認資金已完整歸還的完整聲明尚未被直接取得。根據未經證實的報導，他表示資金在 OP_RETURN 通訊後已歸還至原始的 Liquid Federation 位址，但沒有任何由 Thorn 發出、確認歸還已完成的聲明獲得獨立來源佐證。目前沒有直接引述可供引用，本文亦不作任何重建。

關於這起遭通報資金竊案的已知資訊

關於竊案的描述源自所提供的標題以及 9 月 7 日的事件報導。ForkLog 報導指出，SideSwap 於 9 月 6 日收到 4,000 L-BTC，而 Federation 在一項有效的 peg-out 授權後支付了 3,996 BTC——這是一項歸屬性說法，而非經審計的根本原因。SideSwap 表示其系統與 peg-out 授權金鑰並未遭入侵。

此事件與先前的報導並列：Liquid 側鏈在約 3,998 BTC 離開 Federation 錢包後暫停，以及 Liquid Network 在據報約 3.2 億美元比特幣提領後暫停。這些報導說明了 peg-out 的機制，但並未記錄具體的歸還交易。

事件細節

在鏈上，歸還方向的轉移是具體的。Blockchain.info 的原始區塊資料將交易 a6d697a2…bc49a46d置於比特幣區塊 965950，其雜湊值為 0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44。輸出索引 1 恰好包含 340,000,000,000 聰（satoshi），即 3,400 BTC。

該輸出支付至 bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr，另一筆輸出將 598.49955894 BTC 退回輸入位址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte。原始欄位證明的是金額與位址，而非背後的身分。

該區塊的時間戳為 Unix 秒 1788797365，即 2026-09-07 16:09:25 UTC，且該區塊包含 4,280 筆交易。目的地據稱是原始的 Liquid Federation 錢包，但該歸屬仍需佐證；單純的交易資料無法確立所有權。

就架構背景而言，Liquid 於 2023 年 8 月 15 日的公告描述 Watchmen 管理錨定比特幣的多重簽章錢包、執行 peg-out，並在到期前清掃受控的 UTXO。這是歷史設計細節，並非本次事件的事後檢討。Watchmen 模式正是 Liquid 有別於基礎鏈上信任最小化比特幣轉移之處：peg-out 依賴 Federation 成員的法定人數，而非個別用戶的金鑰，這也是為何一項遭入侵或被利用的 peg-out 授權能在單一操作中移動大額資金。

仍待確認的事項

核心未決問題是歸屬。沒有任何來自 Thorn 的獨立來源聲明證實 3,400 BTC 已完成歸還，且發送方與接收方位址尚未透過經驗證的 OP_RETURN 紀錄或 PGP 簽章與事件行為者或 Federation 建立關聯。鏈上分析師通常會透過追蹤兩個輸出位址在後續區塊中的動向來釐清此類問題；所提供的資料中並未出現此類後續追蹤。

補救狀態也仍未定案。The Cyber Express 報導，Ledger 技術長 Charles Guillemet 最初質疑這些行為者的「白帽」定性，隨後在他們與 Blockstream 溝通後對追回資金表達較大的希望；他的原始聲明並未被直接取得。相關報導討論的是歸還條件，而非全網已確認的修補。

這些是所提供資料中的缺口，而非證明相關事實公開不可得。對 DeFi 與錨定型流動性用戶而言，實質風險在於 Federation 多重簽章中的託管集中，以及缺乏經確認的補救時程；在官方事後檢討或經直接來源的 Thorn 聲明佐證該鏈上轉移之前，不應將資金已完成歸還視為既定事實。

經驗證的轉移時點估值同樣付之闕如，目前接近 $79,078 的比特幣現貨快照無法取代該輸出確認當時的價值。