Blockstream已确认其Liquid Network上的桥接节点已得到修补和安全加固，为约4,000枚BTC（价值约3.2亿美元）的潜在归还扫清了道路。这些资金于9月6日被欺诈性地从Liquid Federation钱包中提取。
此次攻击源于支撑Liquid侧链的Elements软件中的一个漏洞。攻击者利用无效的L-BTC触发了有效的锚定输出，绕过了联盟的自动化验证系统。该漏洞专门滥用了SideSwap的锚定输出授权密钥（PAK），该密钥是L-BTC兑换回比特币主链原生比特币机制的一部分。
攻击发生前，Liquid Federation钱包持有超过4,200枚BTC。利用漏洞后，余额降至约197枚BTC，导致L-BTC严重缺乏抵押。流通中的每枚L-BTC代币，其所需背书只有不到5%仍保留在钱包中。
作为回应，Blockstream禁用了桥接节点，暂停了网络活动，并指示交易所暂停所有L-BTC的充值与提现。重要的是，该公司澄清，没有任何PAK或联盟密钥被泄露。该事件纯粹是软件漏洞，而非网络多重签名安全机制中加密密钥的破坏。
此次事件的一个引人注目之处在于，Blockstream与攻击者之间通过比特币区块链上的PGP签名OP_RETURN交易进行了通信。OP_RETURN是一个允许嵌入任意数据的字段，此次被用作安全、公开且经过加密验证的通信渠道。攻击者表示，一旦系统确认已修补，将归还大部分被盗资金。9月7日，Blockstream通过同一渠道确认补丁已到位，并敦促尽快归还资金。
截至该日期，约3,998.5枚BTC仍留在接收地址；微小差异可能源于攻击期间产生的交易费用。虽然此次攻击摧毁了支撑L-BTC的BTC储备，但Liquid Network上的其他资产，包括USDT和DePix，据报未受影响。该漏洞专门针对L-BTC的锚定输出机制，而非侧链交易处理的广泛破坏。
当务之急是追回约3,998.5枚BTC。如果攻击者兑现承诺，Blockstream可以恢复L-BTC的抵押比率并恢复正常运营。暂停L-BTC交易的交易所可能会维持这些暂停措施，直至情况完全解决。