Blockstream odrzucił żądanie nagrody od atakującego, który przejął bitcoiny z sieci Liquid, mimo zgłoszonego zwrotu 3 400 BTC. Firma stwierdziła, że nieuprawnione przejęcie i przetrzymywanie aktywów stanowiło przestępstwo, a nie działanie w dobrej wierze polegające na ujawnieniu luki w zabezpieczeniach ani aktywność „white-hat”.

Blockstream, firma stojąca za Liquid, opisuje tę sieć jako powiązany z Bitcoinem „sidechain”, zaprojektowany z myślą o szybszych i bardziej prywatnych transferach. W ramach incydentu środki zostały wyprowadzone z sieci, po czym — jak informowano — zażądano zapłaty w zamian za ich zwrot.

Blockstream twierdzi, że nie zapłaci

11 września 2026 r. Blockstream poinformował w oświadczeniu opublikowanym na X, że nie wypłaci żądanej nagrody. W poście firmy stwierdzono:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Oświadczenie jest dostępne na profilu @Blockstream on X. Blockstream określił żądanie jako żądanie okupu i poinformował, że będzie współpracować z organami ścigania, giełdami oraz specjalistami kryminalistyki cyfrowej. Nie ujawniono publicznie żadnych zarzutów karnych ani konkretnej agencji zajmującej się egzekwowaniem prawa.

Odmowa firmy nastąpiła po zgłoszonym zwrocie większości zaangażowanych bitcoinów. W raporcie z 11 września crypto.news poinformowano, że 3 400 BTC zwrócono 7 września 2026 r. do portfela federacji Liquid.

Zgłoszone przepływy i nierozliczone saldo

Zwrócone bitcoiny nie pokrywały wszystkich środków, które według doniesień opuściły portfel. crypto.news podał, że 6 września 2026 r. z portfela federacji wypłacono niemal 4 000 BTC. Jest to przybliżenie przedstawione w doniesieniach, a nie wynik audytu każdej transakcji.

Zarówno crypto.news, jak i Unchained określiły nierozliczoną kwotę na około 598,5 BTC. Często przytaczana wartość „600 BTC” jest zatem zaokrągleniem i nie powinna być traktowana jako dokładne zaobserwowane saldo.

Rozróżnienie między zgłoszonym zwrotem a nierozliczonym saldem ma znaczenie operacyjne: dostępne raporty opisują częściowe odzyskanie środków, a nie potwierdzenie, że wszystkie poszkodowane bitcoiny zostały przywrócone. Pełne rozliczenie nadal zależy od zweryfikowanych zapisów transakcji i dalszych informacji o pozostałych środkach.

Dostępna oś czasu wskazuje, że zwrot 3 400 BTC nastąpił przed publicznym odrzuceniem żądania przez Blockstream. Nie ustala ona jednak dokładnie, kiedy złożono żądanie nagrody ani kto kontrolował portfel, który otrzymał lub zwrócił środki.

Unchained przypisał opis przepływu SideSwap, usłudze handlowej Liquid. Zgodnie z tym opisem 4 000 L-BTC trafiło do usługi peg-out SideSwap o 14:05 UTC, a około 4 000 BTC wypłacono 23 minuty później. Według doniesień SideSwap jego systemy oraz Peg-out Authorization Key nie zostały naruszone.

Szczegóły żądania pozostają niepotwierdzone

Spór dotyczy również tego, jak należy opisać osobę lub grupę stojącą za transakcją. Żądanie zapłaty po przejęciu środków różni się od udziału w oficjalnym programie bug bounty, w ramach którego firma zaprasza badaczy do zgłaszania luk i z wyprzedzeniem uzgadnia potencjalne wynagrodzenie. Nie ujawniono żadnej publicznej umowy upoważniającej atakującego do zatrzymania monet.

Dokładne żądanie zostało udokumentowane tylko częściowo. crypto.news poinformował, że wiadomości zapisane w łańcuchu bloków zawierały żądanie nagrody w wysokości 10%, finansowanej przez Blockstream. Oryginalne wiadomości oraz dokładny mianownik użyty do obliczeń nie zostały jednak niezależnie zweryfikowane.

Niektóre doniesienia mówiły o żądaniu 50 mln USD. Kwota ta pochodziła z zablokowanego raportu i — na podstawie niepotwierdzonych informacji przytoczonych w materiale źródłowym — nie może być uznana za ustaloną wartość.

Przedstawiciele branży podważyli również określanie incydentu jako aktywności white-hat. Unchained poinformował, że Charles Guillemet, dyrektor ds. technologii w Ledger, zakwestionował tę charakterystykę i stwierdził, że wynegocjowana nagroda obejmująca zatrzymane monety wyglądała raczej na wymuszenie. Jest to parafraza przypisana Guillemetowi, a nie cytat bezpośredni.

Blockstream ostrzega przed phishingiem

Blockstream osobno ostrzegł użytkowników przed potencjalnymi oszustwami polegającymi na podszywaniu się po incydencie. W swoim komunikacie bezpieczeństwa z 9 września firma poinformowała, że oszuści podszywali się pod Liquid, Blockstream i personel wsparcia.

Blockstream stwierdził, że incydent nie wymagał od użytkowników przenoszenia środków, podawania frazy odzyskiwania, sprawdzania zwrotu pieniędzy, ponownego przypinania aktywów ani instalowania oprogramowania przesłanego pocztą elektroniczną. Wiadomości nakłaniające do takich działań prawdopodobnie są oszustwami, a nie legalną komunikacją firmy.

Użytkownicy powinni ignorować niezamówione prośby i weryfikować informacje wyłącznie za pośrednictwem oficjalnych kanałów. Podobne próby podszywania się pojawiały się podczas innych incydentów związanych z bezpieczeństwem, w tym fałszywych oficjalnych próśb zgłaszanych w związku z Revolut.

Kilka ważnych szczegółów pozostaje nierozstrzygniętych, w tym dokładna wysokość żądanej nagrody, pełne uzasadnienie odmowy Blockstream oraz ostateczny los nierozliczonych monet. Kolejne możliwe do zweryfikowania informacje obejmowałyby potwierdzenie zgłoszonych przepływów w portfelach, wyjaśnienie warunków żądania oraz wszelkie publicznie ujawnione ustalenia organów ścigania lub ekspertów kryminalistyki cyfrowej. Firma nadal opisuje przejęcie i przetrzymywanie aktywów jako przestępstwo, podczas gdy zgłoszone przepływy w portfelach, warunki żądania i przypisanie odpowiedzialności pozostają przedmiotem weryfikacji.

Dla szerszego kontekstu rynkowego Bitcoin kosztował w chwili pisania około 77 139 USD i niewiele zmienił się w ciągu dnia, zgodnie z danymi CoinGecko. Cena ta odzwierciedla bieżące warunki rynkowe i nie powinna być interpretowana jako reakcja na incydent dotyczący Liquid.

Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Przed podjęciem decyzji należy zawsze przeprowadzić własną analizę.