Liquid Network从白帽黑客处追回2.7亿美元比特币，仍有4700万美元待追回

自称白帽黑客的个人已归还周日从Liquid Network联邦钱包中窃取的4000 BTC中的3400 BTC，但在网络准备重启运营之际，有关剩余比特币的谈判仍在继续。

在自称白帽黑客的个人归还约2.7亿美元（按当前价格计算）的3400 BTC后，Liquid Network已追回周日安全漏洞中被盗比特币的约85%。这一归还标志着近几个月最大的加密安全事件之一取得重大进展，尽管在网络运营商与黑客继续谈判之际，仍有近4700万美元的比特币尚未追回。

此次漏洞最初导致攻击者从Liquid的联邦钱包中抽走4000 BTC，该钱包是一个保护比特币侧链资产的多重签名系统。肇事者将自己描述为揭露漏洞的道德黑客，而非恶意行为者——这一说法在加密社区内引发了关于未经许可拿走资金的道德性辩论，即使声称意图归还。

Liquid Network运营商确认他们正在积极谈判以追回剩余的600 BTC。部分归还表明白帽叙事可能具有一定可信度，因为传统攻击者很少自愿归还被盗资金。然而，安全专家警告说，当未经授权的访问涉及转移大量用户资产时，道德黑客行为与勒索之间的界限可能会变得模糊。

该网络已宣布计划很快重启运营，尽管确切时间仍取决于完成安全审计和最终追回待处理资金。由Blockstream运营的Liquid作为比特币侧链，可实现更快的交易和发行数字资产，包括主要由交易所和机构交易者使用的稳定币和代币化证券。

这一事件凸显了联邦多重签名系统的持续漏洞，在这些系统中，资产由一组受信任的实体控制，而非完全去中心化的网络。虽然此类系统比比特币基础层提供更快的最终性和更强的可编程性，但它们引入了中心化风险，如果攻击者破坏足够多的联邦成员，就可以利用这些风险。

对于在Liquid上持有资金的用户来说，网络停运意味着暂时无法转移资产，尽管高追回率表明大多数持有资产仍然安全。这一事件发生在比特币侧链和第二层解决方案的敏感时期，它们正竞相提供扩展解决方案，同时保持与基础区块链相当的安全标准。

近年来，加密行业已出现多起备受瞩目的'白帽'事件，安全研究人员通过利用漏洞来识别它们，然后谈判归还。虽然一些人认为这是有效的安全研究，可以激励负责任的披露，但其他人认为这跨越了道德界限，在未经同意的情况下使用户资金面临风险，无论最终结果如何。