Blockstream отклонила требование о выкупе, связанное с кражей bitcoin из Liquid Network, заявив, что не будет платить за возврат средств, и призвав ответственных вернуть bitcoin. Около 600 BTC описываются как всё ещё невозвращённые, хотя точная сумма, общий объём похищенного и текущий баланс в блокчейне не были независимо подтверждены.

Компания охарактеризовала несанкционированное изъятие и продолжающееся удержание активов как преступление, а не ответственное раскрытие уязвимости или деятельность в рамках white-hat практик. Blockstream заявила, что любые усилия по возврату средств будут опираться на правоохранительные органы, биржи и специалистов по криминалистическому анализу, а не на переговоры о выкупе.

Blockstream отклоняет требование о выкупе

В публичном заявлении от 11 сентября 2026 года Blockstream заявила, что «не будет платить выкуп за возврат украденных средств». В заявлении были обращены слова к ответственным за изъятие bitcoin из Liquid Network; в нём также говорилось, что несанкционированное изъятие активов и удержание их без возврата является преступлением, а не ответственным раскрытием уязвимости. Blockstream также отвергла характеристику этой деятельности как white-hat работы.

Полный текст заявления был опубликован в X:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Source: @Blockstream on X: https://x.com/Blockstream/status/2098281867908690394

Согласно сообщению Decrypt, Blockstream заявила, что будет добиваться законного возврата средств с привлечением правоохранительных органов, бирж и специалистов по криминалистическому анализу, если средства не будут возвращены. Decrypt также сообщило, что компания завершила своё сообщение словами «Верните bitcoin». Эта заключительная фраза отсутствовала в непосредственно полученном фрагменте заявления, поэтому здесь она приводится со ссылкой на сообщение Decrypt.

Двумя днями ранее, 9 сентября, Blockstream опубликовала предупреждение системы безопасности, подтвердившее инцидент с Liquid и предупредившее пользователей о последующих фишинговых атаках. В предупреждении говорилось, что пользователям не нужно переводить средства, вводить seed-фразу, проверять компенсацию, повторно привязывать активы или устанавливать программное обеспечение, отправленное по электронной почте.

Blockstream также заявила, что никогда не будет запрашивать seed-фразу или PIN-код и просить пользователей отправлять средства на какой-либо адрес. Компания назвала help.blockstream.com своим единственным каналом поддержки. Эти предупреждения касались схем с предложениями компенсации и повторной привязки активов, которые могут следовать за громким эксплойтом, когда злоумышленники выдают себя за пострадавший протокол.

Что известно об оставшихся bitcoin

Показатель примерно в 600 BTC относится только к сумме, которая, согласно описанию, всё ещё остаётся невозвращённой после эксплойта. Его не следует интерпретировать как общий объём похищенных средств, сумму выкупа или подтверждённый текущий баланс bitcoin-адреса. Баланс соответствующего адреса не был независимо подтверждён.

В сообщении Decrypt от 11 сентября сумма невозвращённых средств указана как 598,5 BTC — немного меньше округлённого показателя в 600 BTC, приведённого в заголовке; сумма связана с bitcoin-адресом. The Block отдельно описало остаток как 600 BTC на основании неподтверждённых сообщений, которые не удалось независимо изучить.

Сообщается, что невозвращёнными остаются BTC: 598,5 BTC

По сообщениям, большая часть похищенных средств уже была возвращена. Decrypt сообщило, что злоумышленники вернули 3 400 BTC в понедельник, 7 сентября, что составляет примерно 85% похищенной суммы.

Сообщается, что возвращено BTC: 3 400 BTC

В том же сообщении говорится, что в воскресенье, 6 сентября, было выведено приблизительно 4 000 BTC, а стоимость инцидента оценивалась примерно в $320 миллионов. И количество bitcoin, и сумма в долларах описывались как приблизительные. В течение периода освещения событий Bitcoin торговался около $77 000; в этот же период рынок в целом скорректировался ниже $77 000. Причинно-следственная связь между этим движением рынка и эксплойтом Liquid не установлена.

Масштаб эксплойта и детали возврата средств остаются неподтверждёнными

Decrypt связало эксплойт с ошибкой в кэшировании проверок range-proof. Согласно сообщению, эта ошибка позволила выпускать необеспеченные L-BTC и обменивать их на резервные BTC через SideSwap. Независимо получить технический посмертный анализ инцидента не удалось. Сообщаемая проблема связана с резервным обеспечением на уровне учёта сайдчейна и не означает компрометации базового протокола Bitcoin.

В неподтверждённых сообщениях, на которые ссылалось Decrypt, говорилось, что злоумышленники в ончейн-сообщении потребовали 10% собственных средств Blockstream и угрожали держателям потерей 15%. Транзакция не была декодирована или независимо подтверждена, поэтому эти утверждения не следует считать установленными фактами. При обращении к связанному bitcoin-адресу отобразилась только оболочка JavaScript-приложения; подтвердить текущий баланс или историю транзакций не удалось.

В четверг, 10 сентября, Liquid возобновила создание блоков и обработку транзакций, однако peg-out оставались отключёнными в качестве меры предосторожности, согласно описанию периода освещения событий Decrypt. Таким образом, процесс возврата средств зависит от правовых, следственных и криминалистических мер, обозначенных Blockstream, а не от механизма автоматического отзыва средств.

Blockstream также сталкивалась с пристальным вниманием по другим вопросам. Её генеральный директор публично опроверг сообщавшуюся связь с Джеффри Эпштейном; об этой реакции писало AI Crypto Core. Реакция компании на инцидент с Liquid также была однозначной.

Исходная статья

Отказ от ответственности: эта статья предназначена исключительно для информационных целей и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование, прежде чем принимать решения.