疑似白帽经SideSwap通道从Liquid联邦钱包提走约4000枚BTC
Liquid Network称，疑似白帽黑客经SideSwap的Peg-out Authorization Key从联邦钱包提走约4000枚BTC，当时约合3.2亿美元。官方称该密钥及其他授权密钥本身未被泄露，Blockstream正通过链上签名消息联络对方。
链上可见两笔提出：一笔约2.5枚，约27分钟后一笔约3996枚，汇入同一地址。该地址随后在OP_RETURN写入“we are whitehats. contact us on chain”，并向联邦钱包回尘。联邦储备从约4200枚降至约197至207枚，提出约占原储备95%。SideSwap称14:05 UTC有客户向其peg-out服务转入4000枚L-BTC，按常规销毁L-BTC后，联邦于14:28 UTC付出对应BTC。
联邦钱包为11-of-15多签，peg-out另受PAK名单约束，名单变更需约三天。官方与SideSwap均称PAK未被盗。有报道指向底层Elements软件铸币漏洞：凭空生成的L-BTC经合法peg-out兑成主链BTC；SideSwap称无法把这些币与正常L-BTC区分。根因官方尚未出完整技术报告。
桥节点已关，侧链暂停提交新交易，交易所暂停或即将暂停LBTC充提。官方称USDT、DePix及RWA等其他Liquid资产不受此次提出影响。剩余L-BTC与钱包余额大致对齐，未出现公开的无准备金缺口。
机制上，买方是能构造可被联邦识别为合法peg-out的一方，卖方是托管主链储备的联邦。事件由侧链铸币或授权路径异常驱动，资金从11-of-15钱包进入单一主链地址；受益方是控制该地址的声称白帽，承压方是L-BTC持有人与必须冻结通道的交易所。PAK未失窃意味着问题更可能在“什么东西被当成有效L-BTC”，而不是钥匙被复制。
公开信息未确认对方身份、退款条件与Elements漏洞的最终补丁。
来源：公开信息
ABAB AI 解读
联邦桥的设计假设是：主链多签守储备，PAK守目的地址，侧链销毁才放行。若侧链能先造出等额L-BTC，三条闸门会一起放行一笔“看起来合法”的兑出。白帽声明把盗窃叙事改成披露叙事，但3.2亿美元已经离开储备地址。
资本路径是L-BTC兑BTC，不是交易所热钱包被掏。动机无论是漏洞赏金还是占款，都利用了“销毁即兑付”的自动性。资源调动只需让一笔看似合规的peg-out通过SideSwap通道，不必攻破15个功能方的多数钥匙。
类比对象是历史上侧链或跨链桥的铸币漏洞：多签完好，映射资产先被通胀。行业位置上，联盟侧链仍把信任放在功能方与白名单，而不是比特币主链的全员验证；暂停网络是联邦能做的熔断，不是用户能做的赎回保证。
结构判断属于技术替代失败后的定价权转移：定价权从“1枚L-BTC等于1枚储备BTC”暂时转到“谁控制提出地址”。机制是保密交易掩盖金额的同时，也提高了异常铸币被及时看见的难度；三天PAK窗口防的是钥匙被夺，防不住已经被当成真币的虚假供给。
ABAB News · 认知定律
钥匙没丢，不等于映射资产没有被造出来
合法通道可以送走非法供给
白帽声明改变的是叙事，不改变币已经离开储备地址