Blockstream 的 Liquid Network 是一条用于更快、更私密交易的比特币侧链，周日暂停运营，此前其主联盟钱包中约 4,000 BTC（价值约 3.2 亿美元）被提取。该钱包负责为流通中的每一枚流动比特币（L-BTC）提供背书。
事件详情与即时响应
事件发生后不久，提供赎回服务且为 Liquid 联盟成员的 SideSwap 解释称，其在 UTC 时间 14:05 从一名用户处收到了 4,000 L-BTC。这些代币随即通过合法流程被销毁，23 分钟后，联盟钱包向该用户支付了 3,996 BTC。
此次提取操作使用了 SideSwap 的赎回授权密钥。Blockstream 和 SideSwap 均表示，赎回密钥及其他任何联盟密钥均未遭到泄露。相反，他们指出是 Elements（Liquid 运行的开源框架）存在软件漏洞。
在此事件之前，联盟钱包持有约 4,200 BTC。经过这些交易后，该数字骤降至约 200 BTC，约为其此前余额的 5%。
迷你词典：Elements 是由 Blockstream 开发的开源区块链平台，支持创建如 Liquid 这样的侧链，并允许实现机密交易和锚定资产等高级功能。
白帽子声明与链上谈判
发起提取的一方自称“白帽子”，留下链上消息要求 Blockstream 联系他们。一小时后，Blockstream 通过另一条链上消息回应，开启了通过附加在比特币交易上的 PGP 签名进行的安全通信交换。
黑客提出归还大部分被盗 BTC，但设定了一个条件：Blockstream 必须修补已识别的 Elements 软件漏洞，并更新所有节点以防止进一步利用。Blockstream 在另一条消息中同意了这些条款，表示感谢并确认愿意解决该漏洞。
黑客通过链上消息表达了其意图：“我们是白帽子。请在链上联系我们”，为取决于关键软件更新的谈判奠定了基础。
行业反应与持续风险
Ledger 首席技术官 Charles Guillemet 质疑攻击者的道德操守，指出真正的白帽子通常不会清空桥接钱包，然后通过链上联系方式开启谈判。他将此次事件与 Ronin 和 Euler 等高调安全事件进行比较，随后批评了在漏洞修复条件出现后，白帽子行为准则的转变。
Blockstream 前安全主管 Samson Mow 发布了详细的沟通时间线，并将黑客最终控制的余额定为约 3,998.5 BTC。
行业高管指出了利用漏洞案件中谈判策略的演变，观察到“现在他们偷走资金，并在漏洞修复前拒绝归还”，这反映了白帽子惯例的转变。
影响与未受影响的资产
Liquid Network 上的其他数字资产，包括 Tether (USDT)、DePix 和代币化的现实世界资产，均未受到此次攻击的影响。此外，核心比特币网络完全未受影响，使更广泛的生态系统免受技术传染。
Blockstream 是一家总部位于加拿大的区块链技术公司，是 Liquid Network 和 Elements 软件的主要开发者。该公司目前正在解决安全问题，旨在彻底修补漏洞且网络参与者更新节点后，恢复流动比特币的运营。