Blockstream表示，已修复影响Liquid网络跨链桥节点的漏洞；此前，提取约4,000 BTC的黑客曾公开要求先完成这一步，才会归还资金。

根据Blockstream对该事件的说明，攻击者此前从Liquid网络提取了约4,000 BTC，并表示若漏洞得到解决，愿意归还资金。双方并非仅通过私下披露渠道沟通，而是通过Bitcoin OP_RETURN消息公开交流。

Blockstream称，攻击者最初提议归还“大部分”BTC。随后其立场转为要求先确认修复完成；攻击者表示，在推进归还之前，他们需要确认每个节点都已完成修补。攻击者还向Blockstream发送了该漏洞的加密细节。

作为回应，Blockstream发布了一条经PGP签名的OP_RETURN消息，称跨链桥节点已完成修补，资金可以安全归还。根据最新披露的状态，3,998.5 BTC仍由攻击者控制，表明截至公告发布时，追回流程尚未完成。

Blockstream未在现有声明中披露更多技术细节，目前信息也无法确定该漏洞的具体性质，只能确认其与桥节点配置有关。目前同样不清楚，除已披露的BTC外，是否还有其他资产受到影响。

为何重要

这一事件再次将注意力引向与跨链桥相关的安全问题。该领域一再考验加密基础设施的运营保障措施。即使资金看似可以追回，涉及大量BTC余额的事件仍可能引发对补丁协调、节点管理和披露标准的疑问。

该案例的另一突出之处在于，协商通过Bitcoin OP_RETURN消息进行，使正在展开的安全响应变成链上可见的公开过程。这可能影响未来事件的沟通方式，尤其是在攻击者将归还资金与可验证的技术补救措施挂钩时。