Liquid桥攻击者归还了85%的被盗BTC

周一，Liquid攻击背后的黑客归还了3,400枚比特币，这笔钱占他们周末从网络中转出的约3,998 BTC的大部分。约598 BTC仍未归还。

Liquid是Blockstream开发的比特币侧链。用户在主网络上锁定BTC，获得L-BTC，这是一种可实现更快、更私密交易的代币。

Blockstream在资金归还前修复了桥

这笔转账是在攻击者提出条件后发生的：Blockstream必须修补漏洞，并确认所有运行桥的节点都已更新。

通常情况下，将比特币移出桥需要获得运营Liquid的15家公司中11家的批准。而周末，这些资金却转到了一个全新的地址。

Blockstream在周一早上通过一笔比特币交易做出回应，签署了一条信息，让接收者可以验证其真实性。该公司表示，桥节点已修补，归还资金是安全的。

几个小时后，这些币被转移。比特币区块链在区块965,950于UTC时间19:09记录了这笔交易。

约600枚比特币仍掌握在黑客手中

约598.5 BTC，按周一比特币价格接近79,100美元计算，价值约4700万美元，仍留在攻击者的钱包中。双方均未解释原因。

硬件钱包制造商Ledger的首席技术官Charles Guillemet对此沉默感到不安。他此前一天就已经质疑过白帽黑客的标签。

所以，3,400 BTC被退还了。“白帽”仍持有600 BTC。如果这曾经是根据链上加密签名合同协商的奖励，那么这看起来更像是勒索，而不是白帽黑客攻击！
让我们看看这600 BTC会发生什么…… https://t.co/nb1p9COmBk pic.twitter.com/BBKLrMVsqd

— Charles Guillemet (@P3b7_) September 7, 2026

周日，BeInCrypto报道称，Liquid的锚定在资金流出后保持平衡，并将攻击者的信息解读为谈判的开始而非盗窃。这一判断接近事实。

Blockstream关闭了桥，并要求交易所冻结L-BTC的充提。它尚未表示何时恢复服务，以及如何弥补缺失币造成的缺口。