Liquid Network 在约 4,000 BTC（价值约 3.2 亿美元）通过 SideSwap 的 Peg-out 机制离开联邦钱包后，暂停了其比特币侧链，导致储备量从约 4,200 BTC 降至约 200 BTC。

SideSwap Peg-out 释放了 3,996 BTC

该提款通过了 SideSwap 的 Peg-out 授权密钥（PAK），该密钥被授权向 Liquid 的联邦请求比特币赎回。

一名客户在 UTC 时间 14:05 左右通过 SideSwap 的 Peg-out 服务发送了约 4,000 L-BTC。随后，联邦在 UTC 时间 14:28 在比特币网络上释放了约 3,996 BTC。

这一区别使得该事件在本质上不同于被盗的桥接密钥或多重签名接管。Peg-out 遵循了授权路径，但进入该流程的 L-BTC 本不应存在对应的比特币背书。

关于确切 Elements 漏洞的技术分析尚未发布。

比特币动向：声称是“白帽”者认领资金

被提走的资金被合并到一个持有约 3,998 BTC 的比特币地址中。一笔链上交易包含以下信息：“我们是白帽。请在链上联系我们。”

Blockstream 通过比特币发布了其安全团队的联系方式，各方开始努力与该地址控制者建立沟通。

最近的攻击者在获得比特币后采取了截然不同的路径。来自 Coldcard Wave 3 攻击的资金上周开始通过 THORChain 转移，将 BTC 转换为 ETH，调查人员追踪了新的目标地址。

在调查 Elements 漏洞期间，Liquid 保持暂停状态

Liquid 将锁定在比特币上的 BTC 表示为其侧链上的 L-BTC，由联邦成员运营基础设施以保障 Peg-in 和 Peg-out 的安全。在 Liquid 上发行的 USDT、DePix 和其他资产未直接受到未经授权创建 L-BTC 的影响，尽管网络暂停阻止了正常的交易处理。

该事件也与传统的桥接资金盗取事件（如价值 2,415 万美元的 AFX Trade 漏洞利用）不同，在后者的案例中，验证者签名授权了从桥接储备中未经授权提取 USDC。

9 月 7 日早些时候，Liquid 桥接节点仍处于禁用状态，交易所继续暂停 L-BTC 的存入和提取，与提款相关的比特币地址中仍存有约 3,998 BTC。