【导语】Liquid Network已从自称白帽黑客的攻击者手中收回3400枚比特币（BTC），价值约2.69亿美元，占此前异常提现总额的85%，但仍有约598.5枚BTC（合4700万美元）留在相关地址未归还。
事件概述
据链上数据，攻击者在比特币区块965,950中将3400枚BTC退回Liquid Federation钱包。此前，一名客户向SideSwap的peg-out服务发送了4000枚Liquid Bitcoin（L-BTC），随后攻击者利用漏洞完成提现，并在交易留言中自称“白帽”。Blockstream通过签名交易消息告知对方桥节点已修补，资金可安全归还。
目前，约598.5枚BTC仍留在提现关联地址，攻击者未公开解释保留原因，也未声明是否会继续归还。Liquid尚未宣布其桥接与L-BTC服务何时恢复正常运行。
链上沟通与还款条件
Blockstream与攻击者的沟通通过附加在比特币交易上的消息进行。攻击者曾要求：“请先修复漏洞……确认修补后我们将安全转回资金。”在确认节点修补后，攻击者执行了3400枚BTC的还款。双方均未发布技术报告说明漏洞细节。
Liquid在检测异常后禁用了桥节点，并请求交易所暂停L-BTC充提。Blockstream称提现所用密钥未泄露，但未公布完整事后分析。
Ledger CTO质疑“白帽”定性
Ledger首席技术官Charles Guillemet指出，攻击者保留近600枚BTC的行为更似勒索而非白帽黑客。常规漏洞赏金应在保留资金前约定条件，而本次并无公开协议。类似案例可见Verus以太坊桥事件，但Liquid案中Blockstream未承认剩余BTC为批准赏金。
用户影响与后续等待
Liquid是Blockstream开发的联邦比特币侧链，用户锁定BTC换取等量L-BTC。此次事件后，L-BTC持有者面临充提暂停。Liquid未披露归还的3400枚BTC是否完全恢复对应L-BTC背书，也未给出桥重开时间。美国用户原生BTC不受影响。