疑似白帽經SideSwap通道從Liquid聯邦錢包提走約4000枚BTC
Liquid Network稱，疑似白帽黑客經SideSwap的Peg-out Authorization Key從聯邦錢包提走約4000枚BTC，當時約合3.2億美元。官方稱該密鑰及其他授權密鑰本身未被泄露，Blockstream正通過鏈上簽名消息聯絡對方。
鏈上可見兩筆提出：一筆約2.5枚，約27分鐘後一筆約3996枚，匯入同一地址。該地址隨後在OP_RETURN寫入“we are whitehats. contact us on chain”，並向聯邦錢包回塵。聯邦儲備從約4200枚降至約197至207枚，提出約佔原儲備95%。SideSwap稱14:05 UTC有客戶向其peg-out服務轉入4000枚L-BTC，按常規銷燬L-BTC後，聯邦於14:28 UTC付出對應BTC。
聯邦錢包爲11-of-15多籤，peg-out另受PAK名單約束，名單變更需約三天。官方與SideSwap均稱PAK未被盜。有報道指向底層Elements軟件鑄幣漏洞：憑空生成的L-BTC經合法peg-out兌成主鏈BTC；SideSwap稱無法把這些幣與正常L-BTC區分。根因官方尚未出完整技術報告。
橋節點已關，側鏈暫停提交新交易，交易所暫停或即將暫停LBTC充提。官方稱USDT、DePix及RWA等其他Liquid資產不受此次提出影響。剩餘L-BTC與錢包餘額大致對齊，未出現公開的無準備金缺口。
機制上，買方是能構造可被聯邦識別爲合法peg-out的一方，賣方是託管主鏈儲備的聯邦。事件由側鏈鑄幣或授權路徑異常驅動，資金從11-of-15錢包進入單一主鏈地址；受益方是控制該地址的聲稱白帽，承壓方是L-BTC持有人與必須凍結通道的交易所。PAK未失竊意味着問題更可能在“什麼東西被當成有效L-BTC”，而不是鑰匙被複制。
公開信息未確認對方身份、退款條件與Elements漏洞的最終補丁。
來源：公開信息
ABAB AI 解讀
聯邦橋的設計假設是：主鏈多籤守儲備，PAK守目的地址，側鏈銷燬才放行。若側鏈能先造出等額L-BTC，三條閘門會一起放行一筆“看起來合法”的兌出。白帽聲明把盜竊敘事改成披露敘事，但3.2億美元已經離開儲備地址。
資本路徑是L-BTC兌BTC，不是交易所熱錢包被掏。動機無論是漏洞賞金還是佔款，都利用了“銷燬即兌付”的自動性。資源調動只需讓一筆看似合規的peg-out通過SideSwap通道，不必攻破15個功能方的多數鑰匙。
類比對象是歷史上側鏈或跨鏈橋的鑄幣漏洞：多簽完好，映射資產先被通脹。行業位置上，聯盟側鏈仍把信任放在功能方與白名單，而不是比特幣主鏈的全員驗證；暫停網絡是聯邦能做的熔斷，不是用戶能做的贖回保證。
結構判斷屬於技術替代失敗後的定價權轉移：定價權從“1枚L-BTC等於1枚儲備BTC”暫時轉到“誰控制提出地址”。機制是保密交易掩蓋金額的同時，也提高了異常鑄幣被及時看見的難度；三天PAK窗口防的是鑰匙被奪，防不住已經被當成真幣的虛假供給。
ABAB News · 認知定律
鑰匙沒丟，不等於映射資產沒有被造出來
合法通道可以送走非法供給
白帽聲明改變的是敘事，不改變幣已經離開儲備地址