Blockstream表示，不会为Liquid Network漏洞利用事件后仍下落不明的约600 BTC支付赎金，在2026年备受关注的加密货币安全事件之一中采取了坚定立场。

拒绝支付赎金的消息于2026年9月11日被报道。据crypto.news报道，Blockstream表示不会满足与被盗比特币有关的要求。Liquid是比特币侧链，意味着它是一个与比特币主网络相连接的独立区块链。

Blockstream拒绝据报道提出的赎金要求

Liquid Network背后的公司Blockstream表示，不会支付赎金以追回失踪的比特币。Unchained也报道了这份声明。

Unchained报道称，攻击者要求支付事件中被转走4,000 BTC的10%作为费用。Blockstream拒绝了这一要求，并反对将事件描述为“白帽”行为。“白帽”有时用于指黑客返还被盗资金以换取奖励的情况。

“Return the bitcoin”这一表述，是通过引用Blockstream帖子内容的报道归于Blockstream名下的。未经证实的报道称，这一确切措辞出现在Blockstream在X上发布的原始声明中，但现有证据未能独立验证该原帖。

Blockstream表示，如果资金未被返还，公司计划与执法机构、交易所、服务提供商和取证专家合作。目前尚未确认具体机构名称、案件编号或法院文件。

约598.5 BTC仍未追回

通常所说的约600 BTC，是指部分比特币返还后仍未追回的被盗资金。报道显示，未追回金额约为598.5 BTC，因此600 BTC是四舍五入后的数字，而非精确的钱包余额。

Crypto.news报道称，3,400 BTC已于2026年9月7日返还至Liquid联邦钱包。联邦是共同管理该网络的一组企业。

此次事件始于一个软件缺陷。基于Liquid的交易所SideSwap表示，Liquid底层软件Elements中的一个共识漏洞，使某人能够在2026年9月6日创建没有真实资产支持的L-BTC。L-BTC是Liquid版本的比特币，设计上应由真实BTC进行一比一支持。

随后，这些没有资产支持的L-BTC被兑换成比特币。SideSwap在Liquid区块4,050,336中发现了一笔不平衡的铸币交易，时间为13:53 UTC。SideSwap表示，大约半小时后，联邦签名者释放了3,996.02 BTC，其服务随后在同一区块中将其中几乎全部资金——3,995.99999857 BTC——转给了攻击者。

因此，近4,000 BTC在一系列单笔交易中离开了系统。CoinLineup此前报道了事件首次出现时Liquid联邦比特币被提取的情况：Liquid federation BTC withdrawal reported as security incident。

SideSwap详述运营弱点

SideSwap承认，其付款设计存在缺陷。该交易所表示，其授权密钥处于在线状态，付款流程为自动执行，处理管线也缺少对订单规模、速率、频次、供应量和钱包年龄的检查。

SideSwap还发现，在这笔不平衡铸币交易之前，曾出现70笔余额平衡的演练交易。不过，SideSwap提醒称，不能将此前的钱包全部与攻击者关联起来。

作为一般市场背景信息，比特币在研究期间的交易价格接近$77,277，日内下跌约0.8%，据CoinGecko数据。这一价格信息仅构成一般市场背景，不能证明此次漏洞利用导致了该价格变动。

追回情况和运营状态仍不明确

拒绝支付赎金并不意味着失踪的比特币已经被追回。现有证据确认了Blockstream拒绝支付赎金，但没有显示出对未追回资金的独立验证追回结果。目前尚未公布截止期限或正式追回计划。

值得关注的最重要进展包括：对未追回比特币移动情况的独立验证、已确认的追回公告，以及Liquid锚定和赎回状态的变化。在相关信息发布前，应将已返还的3,400 BTC与仍未追回的约598.5 BTC视为两个独立数字。

此次事件还扰乱了Liquid的运营。Unchained报道称，在其报道时，锚定操作——即将比特币转入或转出Liquid的过程——已被暂停。SideSwap后来表示，其市场已经重新开放，但L-BTC赎回仍处于暂停状态，这意味着运营状态可能迅速变化。CoinLineup在此处报道了相关更新：SideSwap markets reopen while L-BTC redemptions remain suspended。

用户还面临诈骗风险。Blockstream于9月9日警告称，有冒充者正利用此次事件实施诈骗。该公司表示，绝不会要求用户转移资金、输入恢复短语、重新进行资产锚定，或安装通过电子邮件发送的软件。

根据现有信息，在交易所或个人钱包中持有比特币的人并未直接受到Liquid漏洞利用事件的影响。用户应通过官方渠道获取更新，并将任何要求提供恢复短语的信息视为诈骗，无论对方声称代表何种身份。

此次事件也被拿来与NES漏洞利用事件后恢复过程中代币托管如何影响结果进行比较：NES recovery after exploit and token custody。