Liquid 事件两周后：钱没有动，而那条链上通道已经换了主人

该钱包最后一次支出是在 9 月 9 日 11:45 UTC。十一天过去，没有任何资金流向混币器、交易所，也没有退回联盟。它仍在接收——灰尘交易和广告每天都到，最近一笔就在今天——但那 598.5 BTC 原封不动。

我们不主张的部分。 多篇报道引用了每枚 L-BTC 当前由多少比特币支撑的数字。我们无法从公开浏览器把 L-BTC 的流通量核对到一个我们愿意为之辩护的数值——此次漏洞铸造了没有 peg-in 的 L-BTC，这破坏了表面上的算式——因此我们只公布经我们核实的储备，比率留给能公开演算过程的人。

Liquid 每 60 秒签出一个区块。到第 4,050,335 块为止一直如此，然后停了。

当时一份观察把最后一个区块记在 9 月 7 日 04:49；链上记录把它提前了十八个小时。无论如何结论相同，而这正是报道中仍然缺失的部分：Liquid 自 9 月 9 日起一直正常出块，所有仍称其处于停机状态的说法都已过时十一天。

有 1,450 笔已确认交易触及持币者的钱包，其中 1,439 笔带有 OP_RETURN。我们逐条解码并分类。

全行业都在读的那场交流，只占其发生地址上流量的 1.6%——而这 23 笔对谈判还算宽容，因为凡是按 PGP 区块格式书写的都计入其中。没有 Blockstream 的密钥我们无法验证签名，而至少有一条模因币广告被包进 -----BEGIN PGP MESSAGE-----，好让人一眼看去以为是其中之一。写下其余 1,427 笔交易共花费 0.015376 BTC 手续费。

双方停止对话之后，两天内落下 1,116 笔交易。它们与本次事件毫无关系：

随后是 1,114 笔完全相同的铸造。本月被盯得最紧的钱包被当作发行信标使用了两次，而操作者在两轮之间一个参数都没改。

十四条消息在推销洗钱途径，对象是一个持有约 4,800 万美元的人，以及在他身后围观的所有人。其中一条还带着推荐码。

一个同行在同一通道里骂其余的是骗子：“Wagyu, TORSwap and exch.lat are all liars & scams. AVOID!” 还有人推广“可信混币器”名录。这是一个在永久公开记录里公开运作的市场，没有任何一部分是藏着的。

9 月 7 日 09:41 UTC，一条未签名的消息抵达该钱包：

它来自上面这个地址。14:05，同一个钱包再次尝试，指定了一个所谓“干净路线”的地址。此次交流中所有真实的 Blockstream 消息都经 PGP 明文签名，且都指明联盟的 peg 钱包为收款地址；这两条没有签名，并把收款地址换成了发送者自己的。

这一点读者可以自行核验。Blockstream 使用 bc1qn8mgsmxx42j3fflqfkh0cqhdd6mj4h9q2mfqym 发送消息，首条即为“Please contact [email protected]”，并用同一把密钥对两条实质性消息——“Yes, thank you.”与“Bridge nodes are patched, safe to return the funds.”——做了明文签名，指纹为 1176 542D A98E 71E1 3372 2EF7 4AC8 CC88 6844 A2D6。本线程中任何未签名、由其他密钥签名、或指定 peg 钱包以外退款地址的消息，都不是来自 Blockstream。

9 月 9 日，十四个地址广播了“Double your Bitcoins | 2x whitehats.live”和“whitehats.live/ I’m going to donate all the bitcoins, visit”——同时发往持币者的钱包以及联盟的 peg 钱包。发往 peg 钱包正是破绽：目标是关注此事的旁观者，而不是当事双方。两天前另一场活动推广 elonmuskevent.live，带着自己的收款地址。

我们核查了全部十五个收款地址。没有一个收到过公众的任何一聪。 这些活动让操作者付出 0.000034 BTC 手续费，回报为零。这一点应当直说，而不是暗示并不存在的受害者。

全部十六个地址现已在 PublicAML 风险图谱中打上标签——翻倍活动为 payout-scam，冒充为 fake-support——以便在有人真的付款之前它们就已带标。

有三个代币被推进这个钱包：BNB Chain 上的 $WHITEHATS，合约地址 0x3e77a4BD954faDA9b88936b5AaA6c0519433704B，以及两个不同的 pump.fun 代币。我们在 DexScreener 查询了该 BNB 合约和其中一个 pump.fun 代币，两者均无任何已收录的交易对。我们不称其为拉地毯——没有流动性并不等于有人被拿走了钱。我们只是指出：广告是真的，市场不是。

噪音之下是真正为这次停机付出代价的人。9 月 9 日 17:49 UTC，二十五分钟后又一条，更短：“Send my BTC back! 2.4 BTC right here! … This is my life savings!” 他找错了对象——持币者无法归还任何人的 L-BTC。这恰恰是要点：他没有别处可写。

第二条是有人试图为自己换一条出路：一位真实 L-BTC 的持有者，向造成停机的那个人提出一比一互换，因为那是唯一一个明面上还握着比特币的对手方。这就是侧链停机的代价，由正在承担它的人亲手写下。

漏洞本身别人已经讲得很好。没有被讲的是：当全世界都在看时，一条公开的谈判通道会变成什么。在那些真正重要的消息之后仅仅六天，同一个地址上承载着一次代币发行、三个模因币、两场翻倍骗局、一排带推荐码的洗钱服务、一次针对 3,900 BTC 的冒充，以及一场匿名指控运动——与此同时资金原封未动，而那些真正失去资金使用权的人，正对着同一个字段呼喊。

本文所列每个地址都在链上、可供核验。每个数字都于 2026 年 9 月 20 日从 Bitcoin 与 Liquid 链上读取，并与地址余额核对一致。