将 Decrypt 设为你在 Google 上的首选来源，以便看到更多我们的故事。
简而言之
周日，随着约 4,000 枚 BTC 离开支持 L-BTC 的联盟钱包，Liquid 禁用了其桥接节点。
此次提现使用了 SideSwap 的 peg-out 密钥，Liquid 表示该密钥并未被攻破，而是指向 Elements 中的一个漏洞。
该钱包目前持有约 200 枚 BTC，约为之前持有量的 5%。
Blockstream 的 Liquid 侧链自周日以来一直处于暂停状态，因为约 4,000 枚价值约 3.2 亿美元的 BTC 离开了支持所有流通中 L-BTC 的联盟钱包。
SideSwap 是一家运行 peg-out 服务的联盟成员，称客户于 UTC 时间 14:05 向其发送了 4,000 枚 L-BTC。它在有效授权下销毁了这些代币，23 分钟后联盟支付了 3,996 枚 BTC。
我们已知晓 @Liquid_BTC 上的安全事件。自称白帽的黑客已从 Liquid 联盟钱包中提取约 4,000 枚 BTC（约 3.2 亿美元）。@Blockstream 团队正在通过链上签名消息与他们联系。
Liquid 表示，资金通过 SideSwap 的 Peg-out 授权密钥移动，但该密钥或其他任何联盟密钥均未泄露。SideSwap 表示其系统也未被入侵，并指出是 Elements（Liquid 运行的软件）中存在漏洞。
Blockstream 尚未解释该漏洞，尽管修复程序在五周前已添加到 Liquid 的基础软件中。钱包中没有被强制转出资金：有人创建了一些没有比特币支持的 L-BTC，然后通过看似正常的 peg-out 兑换了它们。
该钱包在周日之前持有约 4,200 枚 BTC，周日之后约为 200 枚。
该方留下了一条链上消息：“我们是白帽黑客。通过链上联系我们。”一小时后，Blockstream 回复了一个电子邮件地址，双方此后一直在比特币交易中交换 PGP 签名消息。
黑客表示愿意归还大部分硬币，但附加了一个条件：先修补漏洞，因为链条在最新的提交中仍然存在风险，并且需要更新每个节点。Blockstream 的回复“是的，谢谢”回答了之前的提议，并在同一个区块中确认了该条件。
Ledger 首席技术官 Charles Guillemet 最初认为“白帽黑客不会排空桥接节点然后寻求‘链上’联系”，将其与 Ronin 和 Euler 黑客攻击相提并论。他短暂地允许他们可能是“密集使用近期 LLM 的人”，然后在出现条件后硬化立场：白帽实践已经“改变”，他写道，补充道：“现在他们窃取资金，并在漏洞修复前拒绝退还资金……”
前 Blockstream 安全主管 Samson Mow 发布了交换时间线，将黑客的地址定为约 3,998.5 BTC。
Liquid 上的其他资产，包括 USDT、DePix 和代币化实物资产，均未受影响，比特币网络本身也未受影响。
每日简报通讯
每天开始之际，获取当前顶级新闻故事，以及原创特写、播客、视频等更多内容。
来源：https://decrypt.co/377528/purported-white-hat-hackers-withdraw-320m-in-bitcoin-from-liquid