Blockstream poinformował, że nie zapłaci okupu za około 600 BTC, które wciąż pozostają zaginione po exploicie Liquid Network, zajmując zdecydowane stanowisko w jednym z najpilniej obserwowanych incydentów związanych z bezpieczeństwem kryptowalut w 2026 roku.

O odmowie poinformowano 11 września 2026 r. Według informacji opublikowanych przez crypto.news, Blockstream oświadczył, że nie spełni żądania związanego ze skradzionymi Bitcoinami. Liquid jest sidechainem Bitcoina, czyli odrębnym blockchainem połączonym z główną siecią Bitcoin.

Blockstream odrzuca zgłoszone żądanie okupu

Blockstream, firma stojąca za Liquid Network, poinformował, że nie zapłaci za odzyskanie zaginionych Bitcoinów. Oświadczenie opisał również serwis Unchained.

Unchained podał, że napastnicy zażądali opłaty równej 10% z 4 000 BTC przejętych podczas incydentu. Blockstream odrzucił żądanie i zakwestionował również określanie ataku mianem „white hat” — terminu czasami używanego, gdy napastnik zwraca skradzione środki w zamian za nagrodę.

Sformułowanie „Return the bitcoin” przypisano Blockstream na podstawie doniesień cytujących wpis firmy. Niepotwierdzone informacje wskazują, że dokładne brzmienie pojawiło się w pierwotnym oświadczeniu Blockstream na platformie X, jednak dostępne dowody nie pozwalają na niezależne potwierdzenie tego wpisu.

Blockstream poinformował, że jeśli środki nie zostaną zwrócone, zamierza współpracować z organami ścigania, giełdami, dostawcami usług i specjalistami z zakresu informatyki śledczej. Nie potwierdzono nazwy żadnej agencji, numeru sprawy ani pozwu sądowego.

Około 598,5 BTC wciąż pozostaje zaginione

Powszechnie podawana liczba około 600 BTC odnosi się do części skradzionych środków, która nadal pozostaje niezwrócona po odzyskaniu pewnej ilości Bitcoinów. Według doniesień brakująca kwota wynosi około 598,5 BTC, dlatego 600 BTC jest wartością zaokrągloną, a nie dokładnym saldem portfela.

Crypto.news podał, że 7 września 2026 r. do portfela federacji Liquid zwrócono 3 400 BTC. Federacja to grupa firm, które wspólnie zarządzają siecią.

Incydent rozpoczął się od błędu oprogramowania. SideSwap, giełda działająca na Liquid, poinformowała, że błąd konsensusu w Elements, oprogramowaniu stojącym za Liquid, umożliwił utworzenie niezabezpieczonych L-BTC 6 września 2026 r. L-BTC to wersja Bitcoina w sieci Liquid, która ma być zabezpieczona w stosunku jeden do jednego rzeczywistymi BTC.

Niezabezpieczone L-BTC zostały następnie wymienione na Bitcoiny. SideSwap zidentyfikował niezbilansowaną transakcję emisji w bloku Liquid 4,050,336 o godzinie 13:53 UTC. Firma poinformowała, że około pół godziny później sygnatariusze federacji uwolnili 3,996.02 BTC, a jej usługa przekazała napastnikowi niemal całość tych środków — 3,995.99999857 BTC — w tym samym bloku.

W rezultacie w ramach jednej sekwencji transakcji z systemu wypłynęło niemal 4 000 BTC. Wcześniejszy materiał CoinLineup opisywał początkową wypłatę Bitcoinów z federacji Liquid, gdy incydent wyszedł na jaw: Wypłata BTC z federacji Liquid zgłoszona jako incydent bezpieczeństwa.

SideSwap ujawnia słabości operacyjne

SideSwap przyznał, że jego konstrukcja systemu wypłat zawiodła. Giełda poinformowała, że klucz autoryzacyjny był podłączony do internetu, wypłaty były zautomatyzowane, a proces przetwarzania nie obejmował kontroli dotyczących wielkości zlecenia, stawki, częstotliwości, podaży ani wieku portfela.

SideSwap zidentyfikował również 70 zbilansowanych transakcji testowych poprzedzających pojedynczą niezbilansowaną emisję. Zastrzegł jednak, że nie wszystkie wcześniejsze portfele można powiązać z napastnikiem.

Dla ogólnego kontekstu rynkowego: w okresie objętym analizą Bitcoin był notowany w pobliżu $77,277, co oznaczało spadek o około 0,8% w ciągu dnia, według CoinGecko. Informacja o cenie stanowi ogólny kontekst rynkowy i nie dowodzi, że exploit spowodował ten ruch.

Odzyskanie środków i status operacyjny pozostają niejasne

Odrzucenie okupu nie oznacza, że zaginione Bitcoiny zostały odzyskane. Dostępne dowody potwierdzają odmowę Blockstream, ale nie wskazują na niezależnie zweryfikowane odzyskanie brakujących monet. Nie opublikowano żadnego terminu ani oficjalnego planu odzyskania środków.

Najważniejsze informacje, na które należy czekać, to niezależnie weryfikowalne ruchy brakujących Bitcoinów, potwierdzony komunikat o odzyskaniu środków oraz zmiany statusu peg i umorzeń w Liquid. Do czasu opublikowania takich informacji zwrócone 3 400 BTC oraz około 598,5 BTC, które nadal pozostają zaginione, należy traktować jako odrębne wartości.

Incydent zakłócił również działanie Liquid. Unchained poinformował, że w momencie publikacji jego materiału operacje peg — czyli proces przesyłania Bitcoinów do sieci Liquid i z powrotem — były zawieszone. SideSwap później podał, że jego rynki zostały ponownie otwarte, podczas gdy umorzenia L-BTC nadal pozostawały wstrzymane, co oznacza, że status operacyjny może szybko się zmieniać. CoinLineup opisał tę aktualizację tutaj: Rynki SideSwap ponownie otwarte, podczas gdy umorzenia L-BTC pozostają zawieszone.

Użytkownicy musieli również liczyć się z ryzykiem oszustw. 9 września Blockstream ostrzegł, że podszywający się pod firmę oszuści wykorzystują incydent. Firma poinformowała, że nigdy nie poprosi użytkowników o przesłanie środków, podanie fraz odzyskiwania, ponowne ustanowienie pegu aktywów ani instalację oprogramowania przesłanego pocztą elektroniczną.

Na podstawie dostępnych informacji osoby przechowujące Bitcoiny na giełdzie lub w prywatnym portfelu nie są bezpośrednio dotknięte exploitem Liquid. Użytkownicy powinni korzystać z oficjalnych kanałów w celu śledzenia aktualizacji i traktować każdą wiadomość z prośbą o podanie frazy odzyskiwania jako oszustwo, niezależnie od tego, za kogo nadawca się podaje.

Incydent porównywano również do wpływu sposobu przechowywania tokenów na wynik odzyskiwania środków NES po exploicie: Odzyskiwanie NES po exploicie i przechowywanie tokenów.