要点
报道描述了一次 Liquid 漏洞利用事件，在大部分被提款资金被退回后，留下了近 600 BTC 的未收回余额。
确切的剩余金额、漏洞利用机制以及短缺是否永久存在，在现有来源中仍未得到验证。
据报道，Liquid 漏洞利用导致约 600 BTC 未收回
Liquid Network 报告的初始提款
~4,000 BTC
随后大部分比特币被退回。TechCrunch 于 9 月 8 日报道，约 3,400 BTC 已被退回，并将更新归因于前 Blockstream 高管 Samson Mow，当时仍有约 600 BTC（当时描述为约 4,700 万美元）处于涉事人员控制之下。相关报道请参阅《Blockstream 在 alleged 4,000 BTC Liquid 黑客事件后拒绝赎金》。
该公司的初始帖子称，Blockstream 团队正在尝试通过签名消息在链上联系涉事人员。Liquid 将此次提款描述为据称的白帽黑客所为，这是该实体自身提供的描述，而非独立确立的事实。
来源：X 上的 @Liquid_BTC
crypto.news 更详细的报道将未收回余额定为 598.5 BTC，并将资金退回定位在比特币区块 965,950。由于底层交易未在区块浏览器上得到独立追踪，这些数据仍属于归因报道。Blockstream 对涉事人员的态度坚定，并单独拒绝了与该事件相关的据报道的赏金要求。
哪些恢复数据站得住脚，哪些存在争议
“白帽”这一说法遭到了质疑。crypto.news 将批评归因于 Ledger 首席技术官 Charles Guillemet，他对这一描述提出质疑，因为近 600 BTC 仍由涉事人员控制，且没有公开披露经批准的赏金条款。这只是单一的归因反应，并非情绪的代表性衡量标准。
涉事人员是否为有权保留任何比特币的授权研究人员，这一点尚未得到验证。根据未经证实的报道，保留资金反映了白帽条款，但获取的报道指出，没有公开披露任何赏金协议。关于恰好 600 BTC 永久损失的说法同样未经证实；引用的数字是部分恢复后的未收回余额，而非最终损失认定。
据报道的 598.5 BTC 余额日期为 9 月 7 日，此后可能已发生变化。由于没有当前的浏览器余额或后续官方恢复账目可用，因此未收回金额应被视为快照，而非已结算的数字。这区分了据称的初始损失与恢复后的净损失，而这两者在此均未确定。
后续钓鱼攻击及仍需要的证据
Blockstream 于 9 月 9 日发布安全公告，警告冒充者正在利用此次事件。该公司表示，用户无需转移资金、输入恢复短语、重新锚定资产或安装通过电子邮件发送的软件，并补充说 Blockstream 永远不会要求提供恢复短语或 PIN 码，也不会要求用户将资金发送到任何地方。
Liquid 的运营状态仍部分受限。在检索时，该项目官方博客横幅称已发行资产转账已恢复，而 L-BTC 转账和赎回操作仍处于暂停状态。该横幅没有附带时间戳，因此不应将恢复解读为服务的完全恢复。
证实头条新闻的主张需要受影响实体发布的可归因声明以及相互印证的交易证据，而这两者均未独立获取。建立未背书 L-BTC 是否被铸造、受影响的软件版本以及补救措施的技术事后分析也缺失。这一事件让人联想到早期延迟检测的案例，如 Osmosis Nomic 漏洞利用事件，其中协调链上现实需要时间，并反映了同一 Liquid 黑客事件其他报道中看到的争议账目。
在此背景下，比特币本身波动不大。截至发稿时，BTC 交易价格为 77,348 美元，24 小时内上涨 0.25%，广义加密恐惧与贪婪指数为 61，即贪婪，这是一个市场范围的指标，而非 Liquid 特定信号。该侧链的联盟锚定与比特币的基础层不同，后者的 UTXO 集、难度调整和工作量证明安全性不受联盟级托管事件的影响。在该基础层上的可验证结算正是任何最终损失账目最终必须协调的属性。
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做决定之前，请务必自行研究。
Bitcoininfonews 首先发表了题为《Liquid 漏洞利用据报道导致 600 BTC 损失》的文章。