SideSwap 复盘：自动 peg-out，把 4000 L-BTC 兑成了真币

SideSwap 自己复盘写清楚了：9 月 6 日 Elements 共识漏洞凭空铸了约 4000 枚无抵押 L-BTC，对方走 peg-out，Federation 放了约 3996 BTC。

钱包私钥没丢——丢在运营设计：peg-out 授权密钥长期在线、付款自动往外推，大额、频率、来源几乎不拦。同一份复盘还提了件更刺眼的：漏洞补丁 8 月就写了，9 月 1 日才进公开仓库，中间窗口够人排练七十多笔「彩排」交易。

别把「非托管钱包没事」听成「桥还能照常进出」。Liquid 还停着，peg 没开之前别默认能赎回。

自动大额 peg-out，比漏洞标题更扎人。