Blockstream публично отказалась платить выкуп за возврат биткоина, похищенного в результате атаки с участием сети Liquid — федеративной побочной цепочки биткоина, управляемой Blockstream, — заявив, что несанкционированный перевод активов и удержание средств являются уголовным преступлением, а не ответственным раскрытием уязвимости. Заявление оставляет нерешёнными вопросы точного остатка невозвращённых средств, статуса резервного обеспечения и полного восстановления системы Liquid.

Blockstream отклоняет требование о выкупе

В официальном заявлении от 11 сентября 2026 года Blockstream обратилась к лицам, ответственным за кражу, и сообщила, что не будет платить выкуп за возврат похищенных средств. Компания охарактеризовала инцидент как преступление, а не как деятельность white-hat. Заявление было опубликовано в @Blockstream на X.

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) 11 сентября 2026 г.

Аутентифицированная часть публикации подтверждает, что автором заявления является Blockstream, что компания отказалась платить и что речь идёт о биткоине, изъятом из Liquid. Видимый текст усечён, поэтому любые условия, угрозы относительно возврата или другие детали, которые могут следовать за процитированной частью, не могут быть независимо проверены по самой публикации.

Отказ переводит спор из плоскости возможных переговоров с white-hat в плоскость правоохранительных органов. На практике дальнейший возврат оставшихся средств теперь зависит от злоумышленника или от уже идущей работы по восстановлению, а не от согласованного платежа. Детали требования остаются основанными на сообщениях из одного источника и должны рассматриваться как утверждения предполагаемых злоумышленников, а не как проверенная бухгалтерия.

Согласно неподтверждённым сообщениям The Block, OP_RETURN-сообщение в среду — код операции, позволяющий встраивать небольшие текстовые данные непосредственно биткоин-транзакции, — требовало багбаунти в размере 10% и угрожало потерей 15% для держателей. Как сообщается, в сообщении оставшийся биткоин представлялся как рычаг давления, а не как средства, связанные с раскрытой уязвимостью. Примерно 600 BTC, указанные в заголовке, относятся к оставшимся средствам, а не к размеру предполагаемого багбаунти.

Остаток средств остаётся неопределённым

Цифра в 600 BTC — это округлённая ссылка на более точный, но несверенный остаток. По данным The Block, злоумышленник уже вернул около 3400 BTC, и по состоянию на 11 сентября оставалось невозвращённым 598,5 BTC. Эта цифра не была независимо подтверждена ончейн-анализом.

Право собственности, ончейн-расположение и возвратимость оставшихся средств не установлены первичными данными. Оценка на момент перевода средств здесь не приводится. Только для справки: на момент исследования биткоин торговался около 76 863 долларов, снизившись примерно на 1,4% за день; причинно-следственная связь между этим движением цены и инцидентом с Liquid не установлена.

Масштаб инцидента с Liquid

В первичном уведомлении об инциденте Blockstream оценила, что из кошелька Liquid Federation было выведено около 4000 BTC стоимостью примерно 320 миллионов долларов. Эта цифра была оценкой инцидента, а не аудированным итогом. Уведомление связало вывод средств с ключом SideSwap Peg-out Authorization Key, указав при этом, что этот ключ и другие ключи не были скомпрометированы. Уведомление об инциденте доступно на странице статуса Blockstream.

Само по себе слово «эксплойт» не означает, что произошёл сбой системы консенсуса Liquid, моста или ключа смарт-контракта. Сеть Liquid ранее приостановила работу после сообщения о выводе средств, а установление личности участников вывода оставалось предметом продолжающегося анализа.

По состоянию на 10 сентября 10:00 UTC Blockstream сообщила, что производство блоков возобновилось без транзакций и что обновления были развёрнуты на узлах functionary и моста. Однако peg-out оставались приостановленными на время восстановления резервов. В Liquid peg-out — это операция, подписываемая functionary, которая перемещает активы из побочной цепочки обратно на базовый уровень биткоина, поэтому их продолжающаяся приостановка оставляет стандартный путь вывода закрытым, даже несмотря на производство блоков. Возобновление производства блоков, таким образом, не означало восстановления работы моста или подтверждённого резервного обеспечения.

Предупреждения о безопасности и необходимые доказательства

В предупреждении о фишинге от 9 сентября Blockstream сообщила, что злоумники, выдающие себя за компанию, используют инцидент для распространения поддельных сообщений о компенсации, повторном peg и обязательном обновлении. Компания заявила, что пользователям не нужно переводить средства, раскрывать фразу восстановления или устанавливать программное обеспечение, полученное по электронной почте, для участия в восстановлении. Это предупреждение является отдельной проверяемой мерой защиты пользователей и не разрешает спор о выкупе.

Для установления окончательного статуса инцидента потребуются несколько элементов доказательств: подписанное и неусечённое заявление Blockstream; полный технический отчёт об инциденте; и подтверждённые на уровне обозревателя транзакции, подтверждающие как остаток средств, так и любые возвраты. Подтверждённый перевод средств также следует отличать от обещания или требования относительно их возврата. Восстановленные peg-out, а не возобновлённое производство блоков, станут операционным признаком того, что мост снова функционирует.

Имеющиеся данные не позволяют установить окончательный масштаб инцидента или перспективы восстановления. Подтверждено следующее: отказ Blockstream платить выкуп, продолжающаяся приостановка peg-out и остаток биткоина, который ещё никто из независимых сторон не сверил.