Liquid白帽黑客要求先修漏洞再归还4000枚BTC

Liquid Network「白帽」駭客已與 Blockstream 建立對話，要求先完成漏洞修補與節點升級後，再歸還約 4,000 枚比特幣中的大部分資產。

（前情提要：Liquid Network 停擺！白帽自稱提走 3.2 億比特幣，LBTC 存取款凍結）

（背景補充：中本聰首位合作者還原比特幣幕後故事，Blockstream 創辦人眼中的 BTC 未來）

9 月 7 日，Liquid Network 安全事件出現轉機。根據 Galaxy 研究主管 Alex Thorn 在 X 平台發布的資訊，該事件中的「白帽」攻擊者已透過鏈上 OP_RETURN 訊息及 PGP 加密文本，與 Blockstream 展開直接對話，並明確表示將在網路漏洞修復後，歸還所控制的大部分比特幣。

LIQUID WHITE HATS SAY THEY’LL RETURN ‘MOST’ OF 4000 BTC ONCE LIQUID NETWORK BUG IS PATCHED the hackers have been conversing with blockstream via OP_RETURN messages and PGP encrypted text – block 965,822 blockstream address sent 1,000 sat with "Please contact security at… pic.twitter.com/VP8IkOvftl — Alex Thorn (@intangiblecoins) September 7, 2026 對話始於 Blockstream 主動聯絡 Thorn 指出，是 Blockstream 先向攻擊者發出聯絡請求。攻擊者隨後回應：「將大部分資金返還至 Blockstream 地址，可以嗎？」

這則回覆確認了兩件事： 攻擊者清楚 Blockstream 的身份，且願意與其直接協商 「大部分」一詞暗示攻擊者可能保留一小部分資金，或將返還條件與漏洞修補進度繫結 攻擊者的三大要求 在初步接觸後，攻擊者提出明確條件： 先修復漏洞：必須在歸還資金前完成漏洞修補 確保所有節點完成補丁升級：要求 Blockstream 驗證整個 Liquid Federation 的節點都已部署安全更新 確認修復後，再安全返還資金：返還流程將在 Blockstream 確認修復後展開 這些要求顯示攻擊者具備專業技術能力，不僅知道漏洞存在，還能評估修補的完整性。

PGP 加密技術資訊：攻擊者具備高專業度 Thorn 進一步指出，攻擊者還透過 PGP 加密向 Blockstream 傳送技術資訊，且這些訊息只有 Blockstream 團隊本身能夠解讀。

這則細節值得注意：通常攻擊者即使「善意」，也只會要求修補。主動提供加密技術資訊，可能代表： 攻擊者希望 Blockstream 精確瞭解漏洞的性質與影響範圍 透過加密通訊建立雙向信任，降低被追蹤或報警的風險 展示自身技術能力，強化談判地位 事件脈絡：從 SideSwap PAK 漏洞到 4,000 枚 BTC 回顧事件始末，Liquid Network 在 9 月 7 日較早時發布宣告，確認發生安全事件。根據其官方說法，白帽駭客透過 SideSwap 的 PAK（Peg-out Authorization Key，錨定退出授權金鑰）轉出約 4,000 枚 BTC，當時市值約 3.2 億美元。官方同時強調：PAK 本身並未洩漏，其他金鑰也未被攻破。

本次攻擊的特殊之處在於：攻擊者沒有選擇立即將比特幣轉至混幣器或交易所套現，而是停留在可控地址，並主動尋求與 Blockstream 對話。這種行為模式與傳統惡意攻擊者有明顯差異。

對 Liquid Network 與比特幣生態的意義 此次事件暴露了比特幣二層網路（Layer 2）在治理模型上的潛在脆弱性： Federation 模式的安全假設：Liquid Network 依賴多簽 Federation 節點共同管理 PAK。這次攻擊顯示，即使未洩漏私鑰，也可能透過協定層面的漏洞繞過安全機制。未來 Layer 2 專案可能需要更嚴格的漏洞賞金計畫與第三方安全審計。

白帽攻擊者的角色模糊性：本次攻擊者的行為介於「善意研究者」與「掠奪者」之間——利用漏洞提取大量資金，但以返還承諾換取不報警。這種模式若成為常態，可能改變區塊鏈資安的博弈規則：攻擊者不再只選擇「全拿走」或「全交出」，而是「先拿走、再談判」。

目前雙方對話仍在進行中。若 Blockstream 能成功修復漏洞並完成資金返還，這次事件可能成為區塊鏈資安史上一次重要的「非暴力解決」案例。