Blockstream旗下Liquid侧链遭遇攻击的事件出现了意想不到的后续。周一，攻击者归还了在黑客攻击中被盗的约3998枚比特币中的3400枚。至此，约85%的被盗资金已被追回，但黑客地址上仍留有约598枚BTC。
需要提醒的是，Liquid是Blockstream公司开发的比特币联邦侧链。其关键特性是能够在主网中锁定BTC并获得等量的L-BTC代币，从而实现更快速、更私密的交易。网络之间的桥梁是整个架构的关键环节，而它正是此次攻击的目标。
条件已满足：桥梁重新运行
资金归还发生在黑客达成其要求之后。攻击者坚持要求修复漏洞并更新所有桥梁节点。值得注意的是，在标准流程中，通过桥梁提取比特币需要Liquid网络15家参与公司中11家的签名。然而，在此次事件中，资金绕过该程序流向了一个全新的地址——这本身就表明所利用的漏洞严重性极高。
作为回应，Blockstream发送了一笔带有签名消息的比特币交易，确认“漏洞已修复”且资金可以归还。数小时后，比特币确实开始回流。转账于莫斯科时间22:09被纳入区块965 950。
沉默与600 BTC的余额
约598.5枚BTC（按79 100美元汇率计算约合4700万美元）仍留在黑客地址上，这一事实引发了疑问。双方均未公开解释为何部分资金未被归还。这种沉默甚至引起了Ledger技术总监查尔斯·吉约姆的警觉——他在周日就已对一些人贴在攻击者身上的“道德黑客”标签表示怀疑。
与此同时，Blockstream已关闭桥梁并要求交易所冻结L-BTC的充提。服务何时能完全恢复以及公司计划如何弥补缺口——目前仍是悬而未决的问题。
我的分析：追回85%的资金对行业而言是罕见且积极的结果，但这不应让人放松警惕。绕过多重签名机制这一事实本身，对所有联邦侧链都是一个警示信号。投资者应密切关注Blockstream的后续行动：在剩余598枚BTC问题上的透明度，将成为衡量团队成熟度和整个Liquid生态系统可靠性的指标。