Blockstream 拒绝 Liquid 漏洞勒索要求，仍有约 600 BTC 未追回
要点速览
- •Blockstream 拒绝进行赎金谈判，并要求归还被盗比特币。
- •据报道仍有约 598.5 至 600 BTC 未追回，但该数字及相关地址余额未经独立确认。
- •据报道，攻击者返还了 3,400 BTC，约占从网络转走的约 4,000 BTC 的 85%。
- •Liquid 已恢复区块生产和交易处理，但资金转出仍作为预防措施处于禁用状态。
- •Blockstream 警告用户防范网络钓鱼攻击，并表示追回工作将依靠法律、交易所和取证措施。
Blockstream 拒绝了与 Liquid Network 比特币被盗事件相关的赎金要求，表示不会支付赎金以换取资金返还，并呼吁相关责任人归还比特币。据称仍有约 600 BTC 未追回，但具体数量、被盗总额以及当前链上余额均未经独立验证。
该公司将未经授权转移并持续扣留资产定性为犯罪，而不是负责任披露或白帽行为。Blockstream 表示，任何追回行动都将依靠执法机构、交易所和取证专家，而非赎金谈判。
Blockstream 拒绝赎金要求
在 2026 年 9 月 11 日发布的一份公开声明中，Blockstream 表示，"不会支付赎金以换取被盗资金的返还"。该声明针对从 Liquid Network 窃取比特币的相关责任人，并称未经授权获取资产并拒绝返还属于犯罪，而不是负责任披露。Blockstream 还否定了将相关行为视为白帽工作的说法。
完整声明发布于 X：
To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026
Source: @Blockstream on X: https://x.com/Blockstream/status/2098281867908690394
据 Decrypt 的报道，Blockstream 表示，如果资金未被归还，公司将与执法机构、交易所和取证专家合作，依法追讨。Decrypt 还报道称，该公司以“归还比特币”结束了相关消息。由于直接获取的声明摘录中未出现这句结尾，因此本文将其归因于 Decrypt 的报道。
两天前，即 9 月 9 日，Blockstream 发布了一份安全警报，确认 Liquid 事件并警告用户防范后续网络钓鱼攻击。警报称，用户无需转移资金、输入恢复短语、查询赔偿、重新挂钩资产，也无需安装通过电子邮件发送的软件。
Blockstream 还表示，绝不会索要恢复短语或 PIN，也不会要求用户向任何地址发送资金。公司确认 help.blockstream.com 是其唯一的支持渠道。这些警告针对的是高调漏洞事件后常见的赔偿和重新挂钩诱导手段，攻击者通常会在此时冒充受影响的协议。
关于剩余比特币，目前已知情况
约 600 BTC 的数字仅指据称在此次漏洞事件中仍未追回的金额。不应将其理解为被盗总额、赎金金额，或某个比特币地址当前已确认的余额。相关地址的底层余额未经独立验证。
Decrypt 9 月 11 日的报道将未追回金额列为 598.5 BTC，略低于标题中的约 600 BTC，并将该金额与一个比特币地址关联起来。The Block 则根据无法独立读取的未经证实报道，将剩余金额表述为 600 BTC。
据报道仍未追回的 BTC： 598.5 BTC
据报道，大部分被盗资金已经返还。Decrypt 报道称，攻击者于 9 月 7 日星期一返还了 3,400 BTC，约占被盗金额的 85%。
据报道已返还的 BTC： 3,400 BTC
同一报道称，约 4,000 BTC 于 9 月 6 日星期日被转走，事件金额约为 3.2 亿美元。比特币数量和美元金额均被描述为约数。在报道期间，比特币交易价格接近 77,000 美元，该期间还出现了跌破 77,000 美元的更广泛市场调整。但目前尚未确立该市场走势与 Liquid 漏洞之间存在因果关系。
漏洞范围和追回细节仍未经证实
Decrypt 将此次漏洞归因于范围证明验证缓存存在缺陷。据该报道，这一缺陷使未获得储备支持的 L-BTC 得以铸造，并通过 SideSwap 兑换为储备 BTC。相关技术事后分析报告未被独立获取。报道中的问题涉及侧链记账层面的储备支持，并不意味着 Bitcoin 基础协议遭到攻破。
Decrypt 援引的未经证实报道称，攻击者在链上消息中要求 Blockstream 自有资金的 10%，并威胁持有者将损失 15%。由于该交易未被解码或独立验证，这些说法不应被视为既定事实。访问相关比特币地址时，页面仅返回 JavaScript 应用程序外壳，因此无法确认实时余额或交易历史。
据 Decrypt 对报道期间情况的描述，Liquid 于 9 月 10 日星期四恢复了区块生产和交易处理，但作为预防措施，资金转出仍处于禁用状态。因此，追回过程将取决于 Blockstream 所指出的法律、调查和取证措施，而不是自动追回机制。
Blockstream 还在其他方面面临审视。其首席执行官曾公开否认有关其与 Jeffrey Epstein 存在关联的报道；AI Crypto Core 对此进行了报道。该公司对 Liquid 事件的回应同样明确。
免责声明：本文仅供参考，不构成金融或投资建议。加密货币和数字资产市场具有重大风险。在作出决定前，请务必自行开展研究。
