Blockstream отклонила требование о вознаграждении со стороны злоумышленника, который вывел биткоин из Liquid Network, несмотря на сообщаемый возврат 3 400 BTC. Компания заявила, что несанкционированное изъятие и удержание активов является преступлением, а не добросовестным раскрытием уязвимости или деятельностью в статусе «white hat».

Blockstream, компания, стоящая за Liquid, описывает сеть как связанную с Bitcoin «сайдчейн»-сеть, предназначенную для более быстрых и конфиденциальных переводов. В рамках инцидента средства были выведены из сети, после чего, как сообщается, было потребовано вознаграждение за их возврат.

Blockstream заявляет, что не будет платить

11 сентября 2026 года Blockstream заявила в опубликованном на X сообщении, что не будет выплачивать требуемое вознаграждение. В сообщении компании говорилось:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

С сообщением можно ознакомиться в публикации @Blockstream в X. Blockstream охарактеризовала требование как запрос выкупа и заявила, что будет работать с правоохранительными органами, биржами и специалистами по форензике. О возбуждении уголовных дел или конкретном правоохранительном ведомстве публично не сообщалось.

Отказ компании последовал после сообщаемого возврата большей части задействованного биткоина. В отчёте crypto.news от 11 сентября говорилось, что 7 сентября 2026 года на кошелёк федерации Liquid было возвращено 3 400 BTC.

Сообщаемое движение средств и непогашенный остаток

Возвращённый биткоин не покрывает все средства, которые, согласно сообщениям, покинули кошелёк. crypto.news сообщило, что 6 сентября 2026 года с кошелька федерации было выведено почти 4 000 BTC. Эта цифра является приблизительной оценкой из публикаций, а не результатом аудита каждой транзакции.

И crypto.news, и Unchained оценивают непогашенный остаток примерно в 598,5 BTC. Поэтому часто приводимая цифра «600 BTC» является округлённой и не должна рассматриваться как точно зафиксированный баланс.

Разница между сообщаемым возвратом и непогашенным остатком имеет практическое значение: доступные отчёты описывают частичное восстановление, а не подтверждают возврат всего затронутого биткоина. Полный учёт по-прежнему зависит от проверенных записей транзакций и дополнительной информации об оставшихся средствах.

Доступная хронология подтверждает, что возврат 3 400 BTC произошёл до публичного отклонения Blockstream требования. Однако она не устанавливает точный момент предъявления требования о вознаграждении или того, кто контролировал кошелёк, получивший или вернувший средства.

Unchained связало описание движения средств с SideSwap, торговым сервисом Liquid. Согласно этому описанию, 4 000 L-BTC поступили в сервис peg-out SideSwap в 14:05 UTC, после чего примерно через 23 минуты были выплачены около 4 000 BTC. Как сообщается, SideSwap заявила, что её системы и ключ авторизации Peg-out не были скомпрометированы.

Детали требования остаются неподтверждёнными

Спор также касается того, как следует описывать человека или группу, стоящих за транзакцией. Требование оплаты после вывода средств отличается от участия в официальной программе bug bounty, в рамках которой компания приглашает исследователей сообщать об уязвимостях и заранее договаривается о возможной компенсации. Публичных соглашений, разрешающих злоумышленнику удерживать монеты, раскрыто не было.

Точное содержание требования задокументировано лишь частично. crypto.news сообщило, что в сообщениях в блокчейне требовалось вознаграждение в размере 10%, которое должна была выплатить Blockstream. Однако оригинальные сообщения и точный знаменатель, использованный для расчёта, не были независимо подтверждены.

В некоторых сообщениях упоминалось требование в размере $50 million. Эта цифра появилась в заблокированном отчёте и, исходя из приведённых в исходных материалах неподтверждённых сообщений, не может считаться установленной суммой.

Представители отрасли также поставили под сомнение описание инцидента как деятельности в статусе white hat. Unchained сообщило, что технический директор Ledger Charles Guillemet оспорил такую характеристику и заявил, что согласованное вознаграждение с использованием удерживаемых монет больше похоже на вымогательство. Это пересказ, приписываемый Guillemet, а не прямая цитата.

Blockstream выпустила предупреждение о фишинге

Blockstream отдельно предупредила пользователей о возможных мошеннических схемах с выдачей себя за представителей компании после инцидента. В своём уведомлении о безопасности от 9 сентября компания сообщила, что злоумышленники выдавали себя за сотрудников Liquid, Blockstream и службы поддержки.

Blockstream заявила, что инцидент не требует от пользователей переводить средства, вводить фразу восстановления, проверять возмещение, повторно привязывать активы или устанавливать программное обеспечение, отправленное по электронной почте. Сообщения с такими просьбами, скорее всего, являются мошенническими, а не легитимными обращениями компании.

Пользователям следует игнорировать непрошенные запросы и проверять информацию только через официальные каналы. Аналогичные попытки выдавать себя за официальных представителей происходили и во время других инцидентов безопасности, включая сообщения о поддельных официальных запросах, связанных с Revolut.

Несколько важных деталей остаются нерешёнными, включая точный размер требуемого вознаграждения, полное обоснование отказа Blockstream и дальнейшую судьбу непогашенных монет. Следующими проверяемыми событиями могли бы стать подтверждение сообщаемых перемещений средств между кошельками, уточнение условий требования и любые публично раскрытые выводы правоохранительных органов или специалистов по форензике. Компания продолжает называть изъятие и удержание активов преступлением, тогда как сведения о перемещениях средств, условиях требования и причастных лицах остаются предметом проверки.

Для более широкого рыночного контекста: на момент подготовки материала Bitcoin торговался около $77,139 и почти не изменился за день, согласно данным CoinGecko. Эта цена отражает текущие рыночные условия и не должна интерпретироваться как реакция на инцидент с Liquid.

Эта статья предназначена только для информационных целей и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование перед принятием решений.