Ledger CTO 对 Liquid Network 被盗后“白帽”标签表示质疑

Ledger 的最高技术主管对从 Liquid Network 中取走的 3.2 亿美元被打上“白帽”标签表示怀疑。

他并未直接将其称为盗窃。Liquid 将相关方称为所谓的白帽黑客，Blockstream 正试图在区块链上与他们联系。

Liquid Network 暂停跨链桥运营，自称为白帽的人夺取 4,000 BTC

Liquid 是一个比特币（BTC）第二层网络，作为一个独立的区块链运作。它使用双向锚定将比特币与其原生资产 Liquid Bitcoin（L-BTC）连接起来。

在主网络上，用户锁定比特币以获得 Liquid 上等量的 L-BTC。将 L-BTC 赎回为比特币是通过网络的“peg-out”过程完成的。

该团队在 X 上宣布，大约 4,000 枚比特币被移出了 Liquid Federation 钱包。据 Liquid 称，该交易使用了 SideSwap 锚定输出授权密钥，公司坚称该密钥并未被泄露。

SideSwap 表示，一位客户在 14:05 UTC 将 4,000 LBTC 转移到其 peg-out 服务，联邦在 23 分钟后发放了 3,996 BTC。该公司称，Blockstream 随后将这笔 LBTC 追溯到 Elements 软件中的一个漏洞。

比特币地址 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte 收到了合并后的资金。该地址内的一条链上消息声称这些行为者是白帽。

该消息还要求 Liquid 通过链上联系。Galaxy Research 估计，这些资金约占锁定在 Liquid 上的所有比特币的 95%。

~4k BTC 被从 Liquid Network（一个比特币侧链）中抽走。这占所有在 Liquid 上锚定的 BTC 的 95%。

Liquid 自今天上午约 9 点 EST 起已暂停。

黑客将资金合并到一个持有地址，并发送消息“我们是白帽。请通过链上联系我们” pic.twitter.com/K3cY0ca9YI

— Galaxy Research (@glxyresearch) 2026 年 9 月 6 日

作为反应，该网络停用了跨链桥节点，阻止新交易进入区块链。

此外，Liquid 通知了交易所，它们已暂停或准备暂停 L-BTC 的充提。Liquid 上的其他资产，如 USDT、DePix 和现实世界资产，不受此事件影响。

“Liquid 钱包将受到影响，我们对造成的任何不便深表歉意。联邦成员正在积极解决此问题，以便我们恢复正常网络活动，”该团队表示。

Ledger 技术主管对自封白帽持怀疑态度

Ledger 的 CTO Charles Guillemet 对该称呼表示怀疑。他将其与 Ronin 黑客事件相提并论，在该事件中，攻击者获取了验证器密钥，窃取了约 6.25 亿美元。他还将要求联系的行为与 Euler 事件联系起来。

4,000 BTC 刚刚从 Liquid 跨链桥中 peg-out。OP_RETURN 写道“我们是白帽。请通过链上联系我们。”

白帽不会抽走跨链桥然后寻求“链上”联系。这让人想起 Ronin 黑客事件，攻击者入侵了验证器密钥窃取了约 6.25 亿美元，以及…… pic.twitter.com/gPZmM13lXM

— Charles Guillemet (@P3b7_) 2026 年 9 月 6 日

Guillemet 随后缓和了他的解读。他指出，这种行为不符合典型的白帽流程，但也承认犯罪组织通常不会试图联系受害者。

“还有希望。这可能是一些有好意的人，他们最近大量使用了大型语言模型，不熟悉负责任的披露流程……”这位高管表示。

币在何处

截至撰写本文时，这些币仍留在最初接收它们的地址中。根据公开记录，该地址仍包含约 3,998 BTC，联邦钱包持有约 197 BTC。

周一早些时候，同一地址产生了一条新的签名消息。它询问将大部分资金返还给联邦钱包是否会被视为可接受。

Guillemet 的怀疑是否成立，取决于该地址后续的行动，而非其消息。