Blockstream 表示，不會為取回 Liquid Network 遭漏洞利用後仍失蹤、價值約 4,700 萬美元的約 598.5 BTC 支付贖金。這項決定結束了與資金竊取者持續數日的談判。

攻擊者週日從 Liquid 側鏈轉走約 4,000 BTC，當時這些資產價值約 3.2 億美元。週一，他們歸還了 3,400 BTC，約占被竊金額的 85%。剩餘的 598.5 BTC 仍存放在被提取至的地址中，尚未移動。

Blockstream 週五表示：「未經授權取得資產並扣留資產不予歸還，是犯罪行為，而非負責任的漏洞揭露。這不是白帽行動，而是竊盜。」

在 X 上發布的貼文中，Blockstream 向竊盜事件的責任人喊話：

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

https://x.com/Blockstream/status/2098281867908690394?ref_src=twsrc%5Etfw

這起漏洞利用事件涉及 Liquid 節點快取範圍證明驗證方式的缺陷。該漏洞使攻擊者能夠鑄造沒有資產支持的 L-BTC，並透過 SideSwap 將其兌換為儲備比特幣；SideSwap 是聯邦成員之一，持有 peg-out 授權密鑰。Liquid 的儲備隨後降至 197 BTC。

Blockstream 在 10 小時內修補橋接節點，並於週三發布 Elements v23.3.4。Liquid 於週四恢復產生區塊及處理交易，但在「復原的最後階段」持續期間，peg-out 仍基於預防措施保持停用。Peg-out 是將 L-BTC 兌換為 Liquid 儲備中所持比特幣的機制，因此保持停用可在復原工作持續期間阻止這項兌換。公司另行警告，詐騙者正透過虛假的更新網站鎖定節點營運者。

Liquid 週二發布的事件報告以「白帽駭客」稱呼攻擊者，並表示該項目正與對方協調以重新啟動網路。Blockstream 表示，其參與相關討論「不應被誤解為接受已採取的行動，也不代表接受對方提出的條件」。

攻擊者在週三的一筆比特幣交易中公開提出要求。他們聲稱，Blockstream「僅撥出 150 萬美元（甚至可能是 0）來保障 50 億美元資產」，並稱這是「對安全性的公然忽視」。他們要求以「你們自己的資金作為漏洞獎金」支付 10%，否則警告「你們將因自身的不負責任與吝嗇，讓所有持有者承受 15% 的損失」。

Blockstream 表示不會開創支付贖金的先例

Blockstream 表示，不會「成為這項先例的一方：為比特幣社群利益而開發的開源軟體，應使其開發者承擔支付遠超其經濟參與程度之贖金的責任」。

公司也表示，不會使用用戶資金填補缺口。公司稱：「比特幣是硬通貨，不能無成本地鑄造。」「比特幣不會為了支付贖金而讓用戶承受折損。」

如果剩餘比特幣未被歸還，Blockstream 表示將與執法機關、交易所及鑑識專家合作，採取「一切合法途徑」。公司警告：「交易不會消失，它們留下的證據也不會消失。」最後表示：「歸還比特幣。」

來源：Decrypt