Blockstream 拒絕 Liquid 漏洞事件的贖金要求，約 600 BTC 仍未追回
重點速覽
- •Blockstream 拒絕進行贖金談判，並要求歸還遭竊比特幣。
- •據報約有 598.5 至 600 BTC 仍未追回，但該數字及相關地址餘額均未經獨立確認。
- •據報攻擊者已返還 3,400 BTC，約占網路遭轉出約 4,000 BTC 的 85%。
- •Liquid 已恢復區塊生產與交易處理，但 peg-out 仍基於預防考量維持停用。
- •Blockstream 警告用戶提防網路釣魚攻擊，並表示追回工作將取決於法律、交易所及鑑識措施。
Blockstream 拒絕支付與 Liquid Network 比特幣遭竊事件相關的贖金，表示不會為返還資金支付贖金，並要求相關人士歸還比特幣。據描述，約有 600 BTC 仍未追回，但確切金額、遭竊總量及目前鏈上餘額均未經獨立驗證。
該公司將未經授權移轉並持續扣留資產定性為犯罪，而非負責任揭露或白帽行動。Blockstream 表示，任何追回工作都將依靠執法機關、交易所與鑑識專家，而不是透過贖金談判。
Blockstream 拒絕贖金要求
Blockstream 於 2026 年 9 月 11 日發布的公開聲明中表示，自己「不會支付贖金以換取被竊資金的返還」。該聲明針對從 Liquid Network 竊取比特幣的相關人士，並表示未經授權取得資產且拒絕歸還屬於犯罪，而非負責任揭露。Blockstream 也否定將此行為描述為白帽工作。
完整聲明發布於 X：
To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026
Source: @Blockstream on X: https://x.com/Blockstream/status/2098281867908690394
根據 Decrypt 的報導，Blockstream 表示，若資金未被歸還，公司將與執法機關、交易所及鑑識專家合作，依法追討資產。Decrypt 另報導稱，公司以「歸還比特幣」結束訊息。該結尾句並未出現在直接取得的聲明摘錄中，因此此處將其歸因於 Decrypt 的報導。
兩天前，即 9 月 9 日，Blockstream 發布了安全警報，承認 Liquid 事件並警告用戶提防後續的網路釣魚攻擊。警報表示，用戶不需要轉移資金、輸入恢復短語、查詢補償、重新進行 peg，或安裝透過電子郵件傳送的軟體。
Blockstream 也表示，永遠不會要求恢復短語或 PIN，也不會要求用戶將資金傳送至任何地址。該公司確認 help.blockstream.com 是唯一的支援管道。這些警告針對的是高知名度漏洞事件後可能出現的補償與重新 peg 誘餌，攻擊者通常會在此時冒充受影響的協議。
關於剩餘比特幣，目前已知資訊
約 600 BTC 的數字僅代表據描述在此次漏洞事件中仍未追回的金額。不應將其解讀為遭竊總額、贖金金額，或某個比特幣地址經確認的目前餘額。相關地址的餘額未經獨立驗證。
Decrypt 9 月 11 日的報導稱，未追回金額為 598.5 BTC，略低於標題中的約 600 BTC，並將該金額與一個比特幣地址連結。The Block 則根據無法獨立讀取的未經確認報導，將剩餘金額描述為 600 BTC。
據報仍未追回的 BTC： 598.5 BTC
據報大部分遭竊資產已經返還。Decrypt 報導稱，攻擊者於 9 月 7 日星期一返還了 3,400 BTC，約占被取走金額的 85%。
據報已返還的 BTC： 3,400 BTC
同一報導稱，約 4,000 BTC 於 9 月 6 日星期日被轉出，事件估值約為 3.2 億美元。比特幣數量與美元金額均被描述為約略數字。在報導期間，比特幣交易價格接近 $77,000，期間也出現跌破 $77,000 的更廣泛市場修正。然而，目前尚未建立該市場變動與 Liquid 漏洞事件之間的因果關係。
漏洞範圍與追回細節仍未經驗證
Decrypt 將此次漏洞歸因於範圍證明驗證快取機制存在缺陷。根據該報導，這項缺陷使無儲備支持的 L-BTC 得以鑄造，並透過 SideSwap 交換成儲備 BTC。目前尚未獨立取得技術驗屍報告。據報問題涉及側鏈會計層的儲備支持，並不代表 Bitcoin 基礎協議遭到破壞。
Decrypt 引述的未經確認報導稱，攻擊者在鏈上訊息中要求 Blockstream 自有資金的 10%，並威脅持有者將損失 15%。該交易未經解碼或獨立驗證，因此這些說法不應視為既定事實。取得相關比特幣地址時，該地址僅返回 JavaScript 應用程式外殼；無法確認即時餘額或交易歷史。
根據 Decrypt 對報導期間的描述，Liquid 於 9 月 10 日星期四恢復區塊生產與交易處理，但 peg-out 仍基於預防考量維持停用。因此，追回流程取決於 Blockstream 所指出的法律、調查與鑑識措施，而非自動化追索機制。
Blockstream 也在其他方面面臨審查。其執行長曾公開否認與 Jeffrey Epstein 存在報導中的關聯；AI Crypto Core 曾報導該回應。公司對 Liquid 事件的回應同樣措辭明確。
免責聲明：本文僅供參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出決定前，請務必自行進行研究。
