Blockstream 要求駭客歸還 Liquid 盜竊案中剩餘的比特幣
重點速覽
- •攻擊者利用 Liquid 的通膨漏洞創建逾 4,000 枚 LBTC,並將其兌換成真正的比特幣。
- •從 Liquid 聯邦錢包提取的約 3.2 億美元中,大部分已被歸還,但仍有 598.5 枚比特幣尚未歸還。
- •Blockstream 拒絕駭客要求保留 10% 被竊比特幣、將其作為漏洞獎金或贖金的要求。
- •該公司計畫與執法部門及業界參與者合作,以追回剩餘資產並查明犯罪者。
- •這起事件發生在 7 月 Coldcard 錢包用戶逾 1,800 枚比特幣遭竊的另一宗案件之後。

比特幣基礎設施公司 Blockstream 拒絕再與上週從其 Liquid 網路竊取 4,000 枚比特幣的駭客進一步談判。
Blockstream 週五在 X 發文表示,駭客仍有機會歸還資金,之後公司將開始與執法部門合作。相關貼文可見於 https://x.com/Blockstream/status/2098281867908690394。
事件始於週日,當時白帽駭客從支援 Liquid 的聯邦錢包中提取了約 3.2 億美元。Liquid 是由 Blockstream 創建的側鏈。在與 Blockstream 談判後,駭客歸還了大部分資金,但保留了 598.5 枚比特幣,價值超過 4,600 萬美元,並要求將該筆資產作為贖金。
公司寫道:「Blockstream 不會支付贖金以換回被竊資金。未經授權取得資產並扣留資產不予歸還,是犯罪行為,而非負責任的漏洞披露。這不是白帽行動,而是竊盜。」
完整的 X 貼文如下:
To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026
Blockstream 補充說:「我們將與執法部門、交易所、服務供應商、鑑識專家及其他相關方合作,以追蹤並追回資產,並查明責任人。」
公司表示:「我們不會支付費用以換回被竊財產。我們不會拋棄用戶。比特幣社群不會停止追查這些資金。」
Liquid,也稱為 L-BTC,是由 Blockstream 創建的第二層網路,讓用戶能夠快速轉移由比特幣按 1:1 支持的資產。LBTC 是一種由比特幣支持、旨在實現快速結算的代幣,在某些方面類似於 Lightning Network。
駭客透過利用 Liquid 側鏈上的通膨漏洞取得資金。該漏洞讓他們能夠創建此前不存在的逾 4,000 枚 LBTC,並將其兌換成鏈上真正的比特幣。
隨後,駭客透過寫入比特幣區塊的訊息與 Blockstream 溝通。其中一則訊息中,白帽駭客寫道:「請先修復漏洞。目前鏈正面臨最新提交版本的風險。請確保每個節點都已完成修補。確認修復完成後,我們就會安全地轉回資金。」
在最新訊息中,駭客稱 Blockstream「妄想、貪婪且傲慢」。他們還威脅要公開交流過程中 Blockstream 的所有加密訊息,除非公司允許他們保留 10% 的比特幣。
訊息中寫道:「你們必須使用自己的資金支付 10% 作為漏洞獎金,否則你們的不負責任與吝嗇將導致所有持有者承受 15% 的損失。」
這起事件發生在另一宗重大比特幣盜竊案之後。今年 7 月,駭客從 Coldcard 錢包持有者處竊取了逾 1,800 枚比特幣,價值接近 1.4 億美元。這款由 Coinkite 創建的熱門硬體錢包之所以成為目標,是因為其製造商沒有使用真正的隨機數生成器。該弱點讓駭客基本上可以猜出用戶的助記詞。
本文最初刊登於 Bitcoin Magazine,作者為 Mathew Di Salvo。原始來源:https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin