Liquid Network 已收回上週末從其聯盟錢包中被取走的絕大部分比特幣（BTC），但此事件仍留下一個更嚴重的未解問題：即使交易中涉及的 L-BTC 本不應被創建，贖回（peg-out）仍可透過預期的授權路徑進行。

9 月 7 日（週一），發起提款的一方將 3,400 BTC 退還給聯盟，約占損失資金的 85%。行動方仍保留 598.5 BTC。為求一致，本文所有美元換算均採用 CoinMarketCap 於 9 月 7 日記錄的比特幣兌美元匯率 79,001.61 美元。

Liquid 由 Blockstream 開發，是一條聯盟式比特幣側鏈，採用雙向錨定機制：聯盟成員在主鏈上託管 BTC，並發行相應的 L-BTC 供側鏈使用，以實現更快速的結算與資產發行。這種設計使錨定機制的正確性——而非僅僅是金鑰的安全性——成為系統保障的核心。

聯盟稱從未授權的一次有效贖回

乍看之下，這筆交易似乎只是例行操作。據 SideSwap 表示，週日 14:05 UTC，一名客戶向其贖回服務轉入 4,000 L-BTC。在出示有效的 SideSwap 贖回授權後，約 3,996 BTC 於 14:28:56 UTC 從聯盟錢包中釋出（交易紀錄）。

然而，授權金鑰並未被竊取。Liquid 回報稱 SideSwap 的授權金鑰未遭不當使用。SideSwap 另指出，Blockstream 其後判定根本原因是 Elements 軟體的故障，該故障使無效的 L-BTC 得以被生成。因此，贖回機制讓看似合法實則錯誤的代幣通過，即使這些代幣缺乏 L-BTC 本應具備的擔保。

這使本次事件有別於典型的金鑰外洩案例，而明確歸入會計問題的範疇。根據 Liquid 白皮書，L-BTC 被定義為透過雙向錨定進入側鏈的比特幣，由聯盟持有的 BTC 用於贖回該代幣。如果 L-BTC 能透過其贖回路徑以無效方式進入，儲備的完整性就變得與授權金鑰本身同等重要。這是加密產業其他跨鏈橋常見的風險類型——鑄造或贖回邏輯的故障（而非金鑰被竊）曾多次導致無擔保資產被創建並兌換為真實資金。

透過比特幣交易訊息進行的談判

Blockstream 與行動方之間的溝通是透過嵌入比特幣交易的訊息進行。Samson Mow 公布的時間線顯示，行動方在歸還資金前一直敦促 Blockstream 修補漏洞。

Blockstream 其後發布簽名聲明：「橋接節點已修補，可安全歸還資金。」行動方與 Blockstream 確認最終收款地址後，於 9 月 7 日 16:09:25 UTC 將 3,400 BTC 歸還給 Liquid Federation。

為何缺失的 598.5 BTC 使儲備問題懸而未決

收回 85% 的資金固然重要，但對一個依賴一比一擔保的系統而言，這並未解決根本難題。約 598.5 BTC 仍流落聯盟之外，按本文所用市價計算約合 4,730 萬美元。

正如 Cryptopolitan 先前報導，此事件的一個特殊之處在於，儘管金鑰層面未發生任何入侵，它卻利用了 SideSwap 的贖回授權機制。比特幣基礎層也運作正常。問題出在上游：虛假鑄造的 L-BTC 通過了旨在釋出真實 BTC 的贖回機制。

對跨鏈橋比特幣用戶而言，此事件的啟示是：這不僅僅是一次私鑰竊盜。它顯示軟體故障如何在沒有實際儲備的情況下產生看似合法的贖回請求。即使剩餘比特幣被歸還，根本問題依然存在：Liquid 的贖回流程將真實 BTC 兌換給了本不應被視為有效擔保的 L-BTC。後續值得關注的是，Blockstream 是否會公布有關 Elements 軟體故障的更多細節，以及對錨入與贖回路徑的任何驗證變更，因為歸還的資金只解決了症狀——缺失的 BTC——而非最初允許無效 L-BTC 被贖回的機制本身。