Blockstream 公開拒絕為 Liquid Network（由 Blockstream 營運的聯盟制比特幣側鏈）漏洞事件中被竊取的比特幣支付贖金，表示未經授權轉移資產並扣留資金屬於犯罪行為，而非負責任的漏洞揭露。該聲明使確切的未償餘額、儲備支撐狀態以及 Liquid 系統的完整回收仍未解決。

Blockstream 拒絕贖金要求

在 2026 年 9 月 11 日的官方聲明中，Blockstream 向竊取事件的責任方表示，不會為歸還被竊資金支付贖金。該公司將此事件定性為犯罪行為，而非白帽行為。該聲明由 @Blockstream 在 X 上發布。

致竊取 Liquid Network 比特幣的相關人士：Blockstream 不會為歸還被竊資金支付贖金。未經授權取走資產並拒絕歸還是犯罪行為，而非負責任的漏洞揭露。這不是白帽行為。這是… — Blockstream (@Blockstream) 2026 年 9 月 11 日

該貼文經驗證的部分確認了發言者為 Blockstream、其拒絕支付贖金的立場，以及資金為自 Liquid 竊取的比特幣。可見文字已被截斷，因此引用部分之後可能存在的任何條件、回收威脅或其他細節，無法從貼文本身獨立驗證。

這一拒絕使爭議脫離了可能的白帽協商，轉向執法事務。實際上，剩餘資金日後是否歸還，現在取決於攻擊者或已經進行中的回收工作，而非協商付款。贖金要求的細節仍基於單一來源的報導，應視為涉嫌攻擊者的主張，而非經過核實的帳目。

根據 The Block 未經證實的報導，週三的一則 OP_RETURN 訊息——一種允許將小型據訊息直接嵌入比特幣交易的操作碼——要求 10% 的錯誤賞金，並威脅將使持有人損失 15%。據報導，該訊息將未償的比特幣作為籌碼，而非與已揭露漏洞相關的資金。標題中引用的約 600 BTC 指的是剩餘資金，而非所謂賞金的金額。

未償餘額仍未解決

600 BTC 這個數字是對更精確但尚未核實餘額的概略引用。The Block 報導，攻擊者已歸還約 3,400 BTC，截至 9 月 11 日尚有 598.5 BTC 未追回。該數字尚未透過鏈上分析獨立證實。

剩餘資金的所有權、鏈上位置及可回收性尚未由第一方證據確立。本文並未對轉帳時的估值作出斷言。僅作為背景資訊，研究時比特幣交易價格接近 $76,863，當日下跌約 1.4%；該價格波動與 Liquid 事件之間尚未確立因果關係。

Liquid 事件的範圍

Blockstream 的初步事件通知估計，約有 4,000 BTC（價值約 $3.2 億）自 Liquid Federation 錢包被轉出。該數字為事件估計值，而非經審計的總額。通知將轉出歸因於 SideSwap Peg-out Authorization Key，同時聲明該金鑰及其他金鑰並未被入侵。事件通知可透過 Blockstream 的狀態頁面查閱。

僅憑「漏洞攻擊」一詞並不能證明 Liquid 共識系統、橋接或智能合約金鑰出現故障。Liquid Network 在報導的轉出事件後曾暫停營運，而對資金抽走的幕後行為者的歸因仍在分析中。

截至 9 月 10 日 10:00 UTC，Blockstream 表示區塊生產已在不包含交易的情況下恢復，並已向 functionary 節點和橋接節點部署更新。然而，在儲備回收期間，peg-out 仍然暫停。在 Liquid 上，peg-out 是由 functionary 簽署、將資產從側鏈轉回比特幣基礎層的操作，因此其持續暫停使得即使區塊持續生產，標準退出途徑仍然關閉。因此，區塊生產的恢復並不代表橋接功能已恢復或儲備支撐已獲確認。

安全警告與仍需要的證據

在 9 月 9 日的釣魚警告中，Blockstream 警告冒充者正利用此事件散布假的退款、 peg 及強制更新訊息。該公司表示，用戶無需轉移資金、透露助記詞或安裝以電子郵件寄送的軟體即可參與回收。該警告是一項獨立、可驗證的用戶保護措施，並未解決贖金爭議。

要確立事件的最終狀態，仍需要多項證據：一份可歸屬且未截斷的 Blockstream 聲明；一份完整的技術事件報告；以及經證實的瀏覽器層級交易，以確認未償餘額及任何已歸還的資金。已確認的資金轉移也必須與關於歸還的承諾或要求區分。恢復 peg-out 而非恢復區塊生產，才是橋接本身恢復運作的營運標誌。

現有證據無法確定事件的最終範圍或回收前景。目前已確認的是 Blockstream 拒絕支付贖金、peg-out 持續暫停，以及一筆尚無獨立方核實的未償比特幣餘額。