Blockstream odrzucił żądanie okupu związane z kradzieżą bitcoinów z Liquid Network, informując, że nie zapłaci za zwrot środków i wzywając osoby odpowiedzialne do oddania bitcoinów. Około 600 BTC jest opisywane jako nadal nierozliczone, choć dokładna kwota, całkowita wartość skradzionych środków oraz bieżące saldo on-chain nie zostały niezależnie zweryfikowane.

Firma określiła nieuprawnione usunięcie aktywów i dalsze wstrzymywanie ich zwrotu jako przestępstwo, a nie odpowiedzialne ujawnienie podatności ani działalność white-hat. Blockstream poinformował, że wszelkie działania zmierzające do odzyskania środków będą opierać się na współpracy z organami ścigania, giełdami i specjalistami kryminalistyki cyfrowej, a nie na negocjacjach dotyczących okupu.

Blockstream odrzuca żądanie okupu

W publicznym oświadczeniu z 11 września 2026 r. Blockstream poinformował, że „will not pay a ransom for the return of stolen funds”. Oświadczenie było skierowane do osób odpowiedzialnych za przejęcie bitcoinów z Liquid Network i stwierdzało, że zabieranie aktywów bez zezwolenia oraz wstrzymywanie ich zwrotu jest przestępstwem, a nie odpowiedzialnym ujawnieniem podatności. Blockstream odrzucił również określanie tej działalności jako pracy white-hat.

Pełne oświadczenie opublikowano w serwisie X:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Source: @Blockstream on X: https://x.com/Blockstream/status/2098281867908690394

Według raportu Decrypt Blockstream poinformował, że jeśli środki nie zostaną zwrócone, będzie dążyć do ich legalnego odzyskania we współpracy z organami ścigania, giełdami i specjalistami kryminalistyki cyfrowej. Decrypt podał również, że firma zakończyła komunikat słowami „Return the bitcoin.” Ta końcowa fraza nie pojawiła się w bezpośrednio pobranym fragmencie oświadczenia, dlatego przypisano ją relacji Decrypt.

Dwa dni wcześniej, 9 września, Blockstream opublikował alert bezpieczeństwa dotyczący incydentu Liquid i ostrzegł użytkowników przed kolejnymi próbami phishingu. W alercie poinformowano, że użytkownicy nie muszą przenosić środków, podawać frazy odzyskiwania, sprawdzać zwrotu środków, ponownie ustanawiać peg-outów ani instalować oprogramowania przesłanego pocztą elektroniczną.

Blockstream zaznaczył również, że nigdy nie poprosi o frazę odzyskiwania ani PIN, ani nie będzie żądać wysłania środków na jakikolwiek adres. Firma wskazała help.blockstream.com jako jedyny kanał wsparcia. Ostrzeżenia dotyczyły prób wyłudzeń związanych ze zwrotem środków i ponownym ustanowieniem peg-outów, które mogą pojawiać się po głośnym exploicie, gdy napastnicy podszywają się pod zaatakowany protokół.

Co wiadomo o pozostałych bitcoinach

Wartość około 600 BTC odnosi się wyłącznie do kwoty opisywanej jako nadal nierozliczona po exploicie. Nie należy jej interpretować jako całkowitej ilości skradzionych środków, kwoty okupu ani potwierdzonego bieżącego salda na adresie bitcoinowym. Saldo bazowego adresu nie zostało niezależnie zweryfikowane.

W raporcie z 11 września Decrypt określił nierozliczoną kwotę na 598,5 BTC, czyli nieco mniej niż zaokrąglone 600 BTC podane w nagłówku, i powiązał ją z adresem bitcoinowym. The Block opisał pozostałą kwotę jako 600 BTC, opierając się na niepotwierdzonych doniesieniach, których nie można było niezależnie odczytać.

Zgłoszona ilość BTC nadal nierozliczona: 598.5 BTC

Według doniesień większość skradzionych środków została zwrócona. Decrypt poinformował, że napastnicy zwrócili 3 400 BTC w poniedziałek, 7 września, co stanowiło około 85% przejętej kwoty.

Zgłoszona ilość zwróconych BTC: 3 400 BTC

Ten sam raport wskazywał, że w niedzielę, 6 września, odpłynęło około 4 000 BTC, a wartość incydentu oszacowano na około 320 mln USD. Zarówno ilość bitcoinów, jak i kwota w dolarach zostały przedstawione jako przybliżone. W okresie objętym raportami Bitcoin był notowany w pobliżu 77 000 USD, a rynek odnotował również szerszą korektę poniżej 77 000 USD. Nie ustalono związku przyczynowego między tym ruchem rynku a exploitem Liquid.

Zakres exploitu i szczegóły odzyskiwania środków pozostają niezweryfikowane

Decrypt przypisał exploit błędowi w buforowaniu weryfikacji dowodów zakresu. Według raportu błąd umożliwiał emisję niewspartych L-BTC i wymianę ich na rezerwowe BTC za pośrednictwem SideSwap. Nie udało się niezależnie pozyskać technicznego post mortem. Zgłoszony problem dotyczy pokrycia rezerwowego na poziomie księgowości sidechaina i nie oznacza naruszenia bazowego protokołu Bitcoin.

Według niepotwierdzonych doniesień przytoczonych przez Decrypt wiadomość on-chain od napastników żądała 10% własnych środków Blockstream i groziła posiadaczom stratą w wysokości 15%. Transakcja nie została zdekodowana ani niezależnie zweryfikowana, dlatego twierdzeń tych nie należy traktować jako ustalonych faktów. Po uzyskaniu dostępu do powiązanego adresu bitcoinowego zwrócona została jedynie powłoka aplikacji JavaScript; nie można było potwierdzić bieżącego salda ani historii transakcji.

Liquid wznowił produkcję bloków i przetwarzanie transakcji w czwartek, 10 września, podczas gdy peg-outy pozostawały wyłączone jako środek ostrożności, zgodnie z relacją Decrypt dotyczącą okresu objętego raportem. Proces odzyskiwania środków zależy zatem od działań prawnych, dochodzeniowych i kryminalistycznych wskazanych przez Blockstream, a nie od automatycznego mechanizmu cofnięcia transakcji.

Blockstream mierzył się również z kontrolą w innych obszarach. Jego dyrektor generalny publicznie zaprzeczył doniesieniom o związku z Jeffreyem Epsteinem; reakcję tę opisał AI Crypto Core. Odpowiedź firmy na incydent Liquid była równie kategoryczna.

Artykuł źródłowy

Zastrzeżenie: Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynek kryptowalut i aktywów cyfrowych wiąże się ze znacznym ryzykiem. Przed podjęciem decyzji należy zawsze przeprowadzić własne badania.