Blockstream 公开拒绝为其比特币侧链 Liquid Network（由 Blockstream 运营的联邦化比特币侧链）遭漏洞攻击被盗的比特币支付赎金，并表示未经授权转移资产以及扣留资金属于犯罪行为，而非负责任的漏洞披露。该声明未解决确切的未偿余额、储备支持状态以及 Liquid 系统的完整恢复问题。

Blockstream 拒绝赎金要求

在 2026 年 9 月 11 日的官方声明中，Blockstream 向此次盗窃事件的责任方喊话，表示不会为归还被盗资金支付赎金。该公司将此事件定性为犯罪行为，而非白帽行为。该声明由 @Blockstream on X 发布。

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

该帖文经过认证的部分确认了发言人身份为 Blockstream、其拒绝支付赎金的立场，以及所涉资金为从 Liquid 被盗的比特币。可见文本被截断，因此引文之后可能出现的任何条件、追回威胁或其他细节无法仅凭该帖文得到独立核实。

这一拒绝使争端从可能的白帽协商转向执法事务。从实际层面看，剩余资金的进一步归还如今取决于攻击者或已经在进行的追回工作，而非协商付款。赎金要求的细节仍基于单一信息来源的报道，应视为指控中攻击者的主张，而非经过核实的账目。

根据 The Block 未经证实的报道，一条周三的 OP_RETURN 消息——一种允许将小型数据消息直接嵌入比特币交易的操作码——要求 10% 的漏洞赏金，并威胁将使持有人损失 15%。据报道，该消息将未归还的比特币作为要挟筹码，而非与已披露漏洞相关的资金。标题中提到的约 600 BTC 的是剩余资金，而非所谓赏金的规模。

未偿余额仍未解决

600 BTC 这一数字是一个四舍五入的说法，背后是一个更精确但尚未核对的余额。The Block 报道称，攻击者已归还约 3,400 BTC，截至 9 月 11 日仍有 598.5 BTC 未归还。该数字尚未通过链上分析得到独立确认。

剩余资金的所有权、链上位置和可追回性尚未有一方证据予以确立。本文不对转账时的估值作出断言。仅作背景参考：研究时比特币交易价格接近 76,863 美元，当日下跌约 1.4%；该价格波动与 Liquid 事件之间尚未确立任何因果关系。

Liquid 事件的范围

Blockstream 的初始事件通告估计，约有 4,000 BTC——价值约 3.2 亿美元——从 Liquid Federation 钱包被转出。该数字为事件估计值，而非经审计的总额。通告将转账归因于 SideSwap Peg-out Authorization Key，同时表示该密钥及其他密钥均未被攻破。事件通告可在 Blockstream 的状态页面查阅。

仅凭“exploit（漏洞利用）”一词，并不能证明 Liquid 共识系统、桥接或智能合约密钥出现了故障。Liquid Network 在此次转账被报道后曾暂停运营，而对此次资金抽走行为幕后行为者的归因仍在分析中。

截至 9 月 10 日 10:00 UTC，Blockstream 表示区块生产已在无交易的情况下恢复，功能节点和桥接节点的更新已经部署。然而，在储备恢复工作继续进行期间，peg-out 仍然暂停。在 Liquid 上，peg-out 是由功能节点签名、将资产从侧链转回比特币基础层的操作，因此其持续暂停意味着即使区块仍在生产，标准退出通道仍处于关闭状态。因此，区块生产的恢复并不代表桥接功能已恢复或储备支持已得到确认。

安全警告与仍需的证据

在 9 月 9 日的钓鱼警告中，Blockstream 提醒称，冒充者正利用此次事件传播虚假的补偿、重新锚定和强制更新消息。该公司表示，用户无需转移资金、透露助记词或安装通过电子邮件收到的软件即可参与恢复。该警告是一项独立的、可验证的用户保护措施，并不能解决赎金争端。

要确立事件的最终状态，还需要多项证据：一份可归属且未经截断的 Blockstream 声明；一份完整的技术事件报告；以及经证实的浏览器级交易，用以确认未偿余额及任何已归还的资金。同时，必须将经确认的资金转回与有关归还的承诺或要求区分开来。peg-out 的恢复，而非区块生产的恢复，才是桥接功能本身重新正常运行的运营标志。

现有证据无法确定事件的最终范围或追回前景。可以确认的是：Blockstream 拒绝支付赎金、peg-out 持续暂停，以及一笔尚无任何独立方予以核对的未偿比特币余额。