Blockstream 表示，不会为追回 Liquid Network 遭利用漏洞攻击后仍失踪的约 598.5 BTC 支付赎金，这批比特币价值约 4,700 万美元。这一决定结束了其与资金窃取者持续数日的谈判。

攻击者周日从 Liquid 侧链转走约 4,000 BTC，当时这些资产价值约 3.2 亿美元。攻击者周一归还了 3,400 BTC，即被盗金额的约 85%。剩余的 598.5 BTC 仍存放在被转出的地址中，尚未发生移动。

Blockstream 周五表示：“未经授权获取资产并扣留这些资产、拒绝归还，是一种犯罪，而不是负责任披露。”“这不是白帽行为，而是盗窃。”

Blockstream 在 X 上发帖向盗取资金的相关人员喊话：

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

https://x.com/Blockstream/status/2098281867908690394?ref_src=twsrc%5Etfw

此次攻击利用了 Liquid 节点缓存范围证明验证方式中的漏洞。该漏洞使攻击者能够铸造没有资产支持的 L-BTC，并通过 SideSwap 将其兑换为储备比特币；SideSwap 是 Liquid 联盟成员，持有 peg-out 授权密钥。Liquid 的储备随后降至 197 BTC。

Blockstream 在 10 小时内修复了桥接节点，并于周三发布 Elements v23.3.4。Liquid 于周四恢复区块生成和交易处理，但作为预防措施，peg-out 操作仍处于禁用状态，同时“恢复的最后阶段”仍在继续。Peg-out 是将 L-BTC 兑换为 Liquid 储备中持有的比特币的机制，因此保持禁用可以在恢复工作持续期间阻止这种转换。该公司还警告称，有诈骗者正通过虚假的更新网站攻击节点运营者。

Liquid 周二发布的事件报告将攻击者称为“白帽黑客”，并表示该项目正与此人协调，以重启网络。Blockstream 表示，其参与相关讨论“不应被误解为接受对方采取的行动或提出的要求”。

攻击者的要求在周三的一笔比特币交易中公开。他们声称，Blockstream “仅拨出 150 万美元（甚至可能是 0）来保障 50 亿美元的资产”，并称这是“对安全的公然忽视”。他们要求以“你们自己的资金作为漏洞赏金”支付 10%，否则“你们将因不负责任和吝啬，导致所有持有者损失 15%”。

Blockstream 表示不会树立支付赎金的先例

Blockstream 表示，不会“成为这样一个先例的参与者：为 Bitcoin 社区利益而开发的开源软件，应迫使其开发者支付远超自身经济参与程度的赎金”。

该公司还表示，不会使用用户资金填补缺口。公司称：“Bitcoin 是硬通货，不可能无成本地铸造。”“Bitcoin 不会通过让用户承担折价来支付赎金。”

如果剩余比特币未被归还，Blockstream 表示将与执法机构、交易所和取证专家合作，采取“一切合法途径”。该公司警告称：“交易不会消失，它们留下的证据也不会消失。”最后公司表示：“归还比特币。”

来源：Decrypt