Liquid Network「白帽」駭客已與 Blockstream 建立對話，要求先完成漏洞修補與節點升級後，再歸還約 4,000 枚比特幣中的大部分資產。
（前情提要：Liquid Network 停擺！白帽自稱提走 3.2 億比特幣，LBTC 存取款凍結）
（背景補充：中本聰首位合作者還原比特幣幕後故事，Blockstream 創辦人眼中的 BTC 未來）
9 月 7 日，Liquid Network 安全事件出現轉機。根據 Galaxy 研究主管 Alex Thorn 在 X 平台發布的資訊，該事件中的「白帽」攻擊者已透過鏈上 OP_RETURN 訊息及 PGP 加密文本，與 Blockstream 展開直接對話，並明確表示將在網路漏洞修復後，歸還所控制的大部分比特幣。
💧 LIQUID WHITE HATS SAY THEY’LL RETURN ‘MOST’ OF 4000 BTC ONCE LIQUID NETWORK BUG IS PATCHED
the hackers have been conversing with blockstream via OP_RETURN messages and PGP encrypted text
– block 965,822 blockstream address sent 1,000 sat with "Please contact security at… pic.twitter.com/VP8IkOvftl
— Alex Thorn (@intangiblecoins) September 7, 2026
對話始於 Blockstream 主動聯絡
Thorn 指出，是 Blockstream 先向攻擊者發出聯絡請求。攻擊者隨後回應：「將大部分資金返還至 Blockstream 地址，可以嗎？」
這則回覆確認了兩件事：
- 攻擊者清楚 Blockstream 的身份，且願意與其直接協商
- 「大部分」一詞暗示攻擊者可能保留一小部分資金，或將返還條件與漏洞修補進度繫結
攻擊者的三大要求
在初步接觸後，攻擊者提出明確條件：
- 先修復漏洞：必須在歸還資金前完成漏洞修補
- 確保所有節點完成補丁升級：要求 Blockstream 驗證整個 Liquid Federation 的節點都已部署安全更新
- 確認修復後，再安全返還資金：返還流程將在 Blockstream 確認修復後展開
這些要求顯示攻擊者具備專業技術能力，不僅知道漏洞存在，還能評估修補的完整性。
PGP 加密技術資訊：攻擊者具備高專業度
Thorn 進一步指出，攻擊者還透過 PGP 加密向 Blockstream 傳送技術資訊，且這些訊息只有 Blockstream 團隊本身能夠解讀。
這則細節值得注意：通常攻擊者即使「善意」，也只會要求修補。主動提供加密技術資訊，可能代表：
- 攻擊者希望 Blockstream 精確瞭解漏洞的性質與影響範圍
- 透過加密通訊建立雙向信任，降低被追蹤或報警的風險
- 展示自身技術能力，強化談判地位
事件脈絡：從 SideSwap PAK 漏洞到 4,000 枚 BTC
回顧事件始末，Liquid Network 在 9 月 7 日較早時發布宣告，確認發生安全事件。根據其官方說法，白帽駭客透過 SideSwap 的 PAK（Peg-out Authorization Key，錨定退出授權金鑰）轉出約 4,000 枚 BTC，當時市值約 3.2 億美元。官方同時強調：PAK 本身並未洩漏，其他金鑰也未被攻破。
本次攻擊的特殊之處在於：攻擊者沒有選擇立即將比特幣轉至混幣器或交易所套現，而是停留在可控地址，並主動尋求與 Blockstream 對話。這種行為模式與傳統惡意攻擊者有明顯差異。
對 Liquid Network 與比特幣生態的意義
此次事件暴露了比特幣二層網路（Layer 2）在治理模型上的潛在脆弱性：
Federation 模式的安全假設：Liquid Network 依賴多簽 Federation 節點共同管理 PAK。這次攻擊顯示，即使未洩漏私鑰，也可能透過協定層面的漏洞繞過安全機制。未來 Layer 2 專案可能需要更嚴格的漏洞賞金計畫與第三方安全審計。
白帽攻擊者的角色模糊性：本次攻擊者的行為介於「善意研究者」與「掠奪者」之間——利用漏洞提取大量資金，但以返還承諾換取不報警。這種模式若成為常態，可能改變區塊鏈資安的博弈規則：攻擊者不再只選擇「全拿走」或「全交出」，而是「先拿走、再談判」。
目前雙方對話仍在進行中。若 Blockstream 能成功修復漏洞並完成資金返還，這次事件可能成為區塊鏈資安史上一次重要的「非暴力解決」案例。
📍相關報導📍
Trezor 資安漏洞擴大！6.7 萬客戶外洩，ShipMonk 被指未刪資料
