近 4000 枚 $BTC 被提走，很多人第一反应是主网出事了。不是。
出事的是 Blockstream 的比特币侧链 Liquid。9 月 6 日晚上，有人往 SideSwap 提交了 4000 枚 L-BTC 赎回。23 分钟后，联邦钱包打出 3996.018 枚真 $BTC ，大约 3.2 亿美元。储备从约 4200 枚掉到约 197 枚，相当于事发前锚定量的 95%。
官方说 Peg-out 授权密钥没丢。问题在 Elements 节点软件。漏洞先凭空做出一批异常 L-BTC，多数节点认了，SideSwap 只能看到已经通过验证的币，按正常流程销毁再兑出。保密交易把金额藏起来，节点靠承诺和范围证明做守恒。共识一旦裂开，后面的赎回在系统里看起来完全合法。
对方在链上留了一句：we are whitehats. contact us on chain。后来又用 OP_RETURN 和 PGP 跟 Blockstream 对话，要求先打补丁、确保所有节点升级，再把大部分钱还回去。写到这里，钱还没回来。
白帽这个词我先不下定论。钱先走、话后说，更像一次强制赏金谈判。Ledger 的 CTO 也公开质疑过这种操作。
对交易的人，结论很具体。手里如果有 L-BTC，或者走 Liquid 通道充提，先把这条通道当成暂时失效。侧链、联邦多签、包装资产，安全边界跟主网不是一回事。主网没被攻破，不代表你以为锚定在主网上的那一层不会出事。
这 4000 枚最后能回来多少，决定的不只是 Liquid 能不能重启，还有联邦结算层还值不值得被继续信任。
你觉得这算救援，还是勒索？以上只是个人观察，不构成投资建议。
#BTC侧链安全
出事的是 Blockstream 的比特币侧链 Liquid。9 月 6 日晚上，有人往 SideSwap 提交了 4000 枚 L-BTC 赎回。23 分钟后，联邦钱包打出 3996.018 枚真 $BTC ，大约 3.2 亿美元。储备从约 4200 枚掉到约 197 枚，相当于事发前锚定量的 95%。
官方说 Peg-out 授权密钥没丢。问题在 Elements 节点软件。漏洞先凭空做出一批异常 L-BTC，多数节点认了，SideSwap 只能看到已经通过验证的币，按正常流程销毁再兑出。保密交易把金额藏起来，节点靠承诺和范围证明做守恒。共识一旦裂开，后面的赎回在系统里看起来完全合法。
对方在链上留了一句：we are whitehats. contact us on chain。后来又用 OP_RETURN 和 PGP 跟 Blockstream 对话，要求先打补丁、确保所有节点升级，再把大部分钱还回去。写到这里，钱还没回来。
白帽这个词我先不下定论。钱先走、话后说，更像一次强制赏金谈判。Ledger 的 CTO 也公开质疑过这种操作。
对交易的人，结论很具体。手里如果有 L-BTC，或者走 Liquid 通道充提，先把这条通道当成暂时失效。侧链、联邦多签、包装资产，安全边界跟主网不是一回事。主网没被攻破，不代表你以为锚定在主网上的那一层不会出事。
这 4000 枚最后能回来多少，决定的不只是 Liquid 能不能重启，还有联邦结算层还值不值得被继续信任。
你觉得这算救援，还是勒索？以上只是个人观察，不构成投资建议。
#BTC侧链安全