H1： Liquid Network 4,000 BTC 事件：SideSwap PAK Peg-out 到底发生了什么？
Liquid Network 今天是整个 Crypto 风险监控里优先级最高的事件。
9 月 6 日，约 4,000 BTC 从 backing L-BTC 的 federation wallet 被提出，事发时价值约 $320M。
这个数字大约占 Liquid 事发前 reported BTC reserves 的 95%。
Liquid 官方确认了什么？
Liquid 的公开口径包括：
- Security incident 确实发生；
- 约 4,000 BTC 被提出；
- Withdrawal 使用了 SideSwap Peg-out Authorization Key；
- Liquid 表示 PAK 本身没有被 compromise；
- 其他 federation keys 也没有发现 compromise；
- Bridge nodes 被临时 disable；
- Exchanges 已暂停或准备暂停 L-BTC deposit/withdrawal；
- Sidechain 在问题解决前 effectively paused。
最关键的 Technical Unknown
如果 SideSwap PAK 没被盗，但 authorization flow 又成功通过，就意味着当前问题可能发生在 Peg-out authorization logic / validation path / state assumptions，而不是传统意义上的 private-key theft。
“We are whitehats” 能不能直接信？
相关 Bitcoin transaction 带有 OP_RETURN message：
“we are whitehats. contact us on chain.”
这只能证明控制那笔 BTC 的 actor 发出了这条消息，并不能证明这是合法 whitehat 或 BTC 一定返还。
为什么 L-BTC 风险更复杂？
L-BTC 代表 Liquid Federation 锁定的 BTC。
如果 backing BTC 大规模离开 reserve，问题不只是被偷多少钱，还包括 circulating L-BTC 是否还能保持 1:1 redeemability。
Evidence Status
Confirmed / Official + On-chain
~4,000 BTC、~$320M、~95% reserve、SideSwap PAK used、keys reportedly not compromised、bridge disabled、L-BTC funding suspended、sidechain paused。
Developing
Exact root cause、actor identity、BTC return、reserve deficit、restart time、exchange reopening。
Risk Assessment
Critical。
What to Watch Next
BTC movement、on-chain communication、bounty/return、root-cause report、L-BTC backing、bridge restart、CEX reopening。
FAQ
被提出多少 BTC？
约 4,000 BTC。
SideSwap Key 被盗了吗？
Liquid 说没有。
对方真是 Whitehat 吗？
目前不能确认。
L-BTC 现在能正常 redeem 吗？
Bridge activity 已暂停。
USDT 也被盗了吗？
Liquid 说其他 issued assets 没有直接受这次 incident 影响。
BTC 已返还吗？
本轮核验没有确认返还完成。