这并非一家小型加密货币交易所。Liquid 是一个联合侧链，允许用户将比特币转换为 L-BTC 代币以实现更快、更保密的转账，而被入侵的钱包位于该系统的核心。相关报道，请参阅 ProCap Financial 以 40% 的折扣出售 50 枚比特币以回购股份。
9 月 6 日声明确认的盗窃情况
Liquid 自己的数字是刻意保留的。联盟在其声明中将损失定为约 4,000 BTC，估值约 3.2 亿美元，并强调这两个数字均为估计值。
从 Liquid 联盟钱包的大致提款
~4,000 BTC
机制异常干净。根据 Decrypt 对 SideSwap 声明的叙述，一名客户在周日 UTC 时间 14:05 提交了 4,000 L-BTC，联盟仅在 23 分钟后支付了 3,996 BTC。这就是为什么该事件最初表现为近 4,000 BTC 的赎回，而非明显的入侵。
Liquid 的反应迅速。联盟禁用了其桥接节点，并要求交易所暂停 L-BTC 的存款和取款，未给出恢复正常服务的日期，据 Decrypt 报道。锁定事物的混乱局面反映了 L-BTC 销毁后 3,996 BTC 移动时的后果。
2.7 亿美元比特币的归还
随后出现了转折。据 Decrypt 报道，攻击者在周一，即 9 月 7 日，将 3,400 BTC 发回给 Liquid 联盟钱包，当时价值约 2.692 亿美元。
注意代币数量与美元估值之间的差异。标题中四舍五入的 2.7 亿美元是一个估值；具体数字是 3,400 BTC，而比特币在转账确切时刻的价格会影响该美元数值。
据同一报告，归还后，约有 598.5 BTC（按 Decrypt 估值约 4700 万美元）仍留在与事件相关的地址中。这些代币是否会到达联盟，或 Liquid 声称的所有者手中，尚未得到证实。
这里有一个注意事项。Decrypt 将这些行动者描述为自称为白帽黑客，这是一种未经证实的特征描述；他们的意图和授权尚未确立，向钱包发送未经请求的灰尘或消息并不能证明谁控制着它。
5000 万美元的缺口与意图之争
做一下算术，缺口就出现了。从 3.2 亿美元的提款中减去 2.7 亿美元的归还，得到约 5000 万美元，相当于报告盗窃金额的约 84.4% 被归还，假设这两个美元估值具有可比性。
这一假设承担了重任。提款估值是在 9 月 6 日进行的，而归还估值是在 9 月 7 日进行的，因此该百分比只是一个粗略指南，而非已验证的未追回余额或确认的用户损失。
区块链数据增加了进一步的复杂性。Mempool 的已确认地址记录显示，交易 fcd06c1b 在 9 月 7 日 UTC 时间 18:35:17 的第 965962 个区块中确认，输出为 598.49957160 BTC 回到与事件相关的地址。这是一个单一输出，而非完整的钱包余额，也不是 3,400 BTC 的退款。
剩余的代币是戏剧性事件集中的地方。Ledger 首席技术官 Charles Guillemet 于 9 月 7 日公开质疑白帽标签，他的反应凝聚了行业的不安。
来源：X 上的 @P3b7_
他的勒索比较是观点，而非法律裁定。没有监管机构或执法行动已确立，Guillemet 仅将保留的代币代表商定赏金的说法框定为一种假设。
背景保持平静。比特币交易价格为 79,224 美元，当日下跌约 0.78%，市值接近 1.59 万亿美元，而更广泛的恐惧与贪婪指数读数为 71，即贪婪。此次盗窃案规模巨大，鲜有近期案例能与之相比，呼应了与 Malone Lam 相关的 2.45 亿美元比特币盗窃案的规模。
因此，账本显示 3,400 BTC 已归位，约 600 BTC 仍在攻击者手中，以及一条签署的 Blockstream 消息声称桥接节点已修补，但无人独立验证。在压力下归还代币是否使某人成为白帽，还是只是一个有第二想法的小偷？
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。
文章《Liquid 黑客在 3.2 亿美元盗窃后归还 2.7 亿美元比特币》首次刊登在 theccpress.com 上。