目前结论
Liquid网络仍处于暂停状态，部分资金（3,400 BTC）已确认归还至联邦钱包，但攻击者仍保有598.5 BTC，赎回通道未开放，Blockstream状态页面显示事件持续，资金支持和恢复仍有待确认。
进展时间线
7 次实质进展- #01
白帽黑客提取3.2亿美元比特币，Liquid网络暂停
Blockstream已暂停比特币侧链Liquid Network，此前据称白帽黑客提取了约3.2亿美元的比特币。多个交易所已暂停LBTC的充值提现，Blockstream正试图与相关人士取得联系。 这是比特币侧链上规模最大的安全事件之一，引发了对比特币二层方案及LBTC等锚定资产安全性的担忧。网络暂停与交易所停提可能影响Liquid Network相关资产的用户与流动性，凸显了可信侧链模式中依然存在的风险。 据报道，本次提取涉及在Liquid侧链上持有的约3.2亿美元比特币，但作案者仅被称为“所谓的”白帽黑客，其声称出于安全目的而行动的伦理主张尚未得到证实。在Blockstream联系相关方并调查期间，该网络仍处于暂停状态。
- #02
Liquid 侧链暂停：联邦钱包流出 3,998 BTC
具体指出约 3,998 BTC（价值约 3.2 亿美元）被提取至单一地址，收款方在交易中留言“我们是白帽黑客”。此举使联邦钱包的比特币储备几乎归零，可能导致在资金归还前无法进行peg-out。
此后状态：Liquid 网络在自称白帽黑客提取约 3,998 BTC 至单一地址后仍处于暂停状态，联邦钱包储备接近归零，或需等待资金归还才能恢复脱钩提现。
来源依据：The Defiant · blockchain.news · lufkindailynews.com · thestar.com.my · finance.yahoo.com · Binance
- #03
比特币侧链 Liquid 暂停运行，此前疑似“白帽”提取了 3.2 亿美元的 BTC
白帽黑客通过链上消息与 Blockstream 进行联系，并承诺在漏洞修复及节点更新后归还大部分比特币，但目前资金尚未归还。同时披露了更多谈判细节。
此后状态：Liquid 网络仍暂停，白帽黑客已与 Blockstream 进行谈判并承诺在漏洞修复后归还资金，但目前尚未归还，联邦钱包大部分比特币仍由黑客控制。
来源依据：Cointelegraph · Decrypt
- #04
4,000 枚 BTC 是如何走出 Blockstream 的 Liquid Network 的
详细披露了攻击手法：攻击者利用Elements软件中的校验漏洞，通过SideSwap的PAK授权从联邦钱包中提取了约4000 BTC，绕过了紧急备用密钥路径，所有输入均使用11/15签名成功完成交易。
此后状态：Liquid 网络仍暂停，白帽黑客已与 Blockstream 谈判并承诺归还资金但未归还，大部分BTC仍由黑客控制，具体攻击细节已披露。
来源依据：Protos
- #05
凭空创建的代币可能解释了 3.2 亿美元比特币如何离开 Liquid 侧链
研究人员怀疑Liquid侧链中的验证缓存缺陷允许无支持的L-BTC兑换为真实BTC，提供了更具体的攻击机制解释，包括缓存键碰撞让无效交易绕过range-proof检查，并报告了节点分裂的可能原因。
此后状态：Liquid 网络仍暂停；白帽黑客尚未归还资金，大部分BTC仍在控制中；攻击机制已进一步明确，涉及验证缓存缺陷和节点分裂，但尚未有官方确认的补丁或资金归还。
来源依据：CryptoSlate
- #06
Liquid 攻击者广播归还 3,400 枚 BTC，保留 598 枚
攻击者广播了一笔交易，将3,400 BTC返还给Liquid联邦钱包，同时保留598.50 BTC；该交易尚未确认且标记为可替换，双方均未公开关于此次分拆的说明。
此后状态：Liquid网络仍暂停；攻击者已广播返还3,400 BTC的交易，但保留598.50 BTC，交易尚未确认且可替换，资金仍未归还，事件状态持续监控中。
来源依据：The Defiant · The Block · CoinDesk
- #07
Liquid 追回 3,400 枚 BTC，黑客在将 4,700 万美元比特币收入囊中后问“这样可以吗？”
确认了攻击者广播的归还交易已在区块965950中于16:09:25 UTC得到确认，实际返还3,400 BTC至联邦钱包，黑客保留598.5 BTC（约合4700万美元），并在链上留言询问是否可接受。Blockstream状态页面仍显示活动事件和公共桥接节点中断，完整的L-BTC支持和赎回通道尚未恢复。
此后状态：Liquid网络仍处于暂停状态，部分资金（3,400 BTC）已确认归还至联邦钱包，但攻击者仍保有598.5 BTC，赎回通道未开放，Blockstream状态页面显示事件持续，资金支持和恢复仍有待确认。
来源依据：CryptoSlate