Tumanggi ang Blockstream na magbayad para sa pagbabalik ng $47 milyong halaga ng Bitcoin na nawawala pa rin mula sa Liquid Network, at tinapos ang ilang araw ng negosasyon sa mga kumuha nito.
"Ang pagkuha ng mga ari-arian nang walang pahintulot at pagpigil sa pagbabalik nito ay isang krimen, hindi responsableng paglalantad," sabi ng kumpanya noong Biyernes. "Hindi ito white-hat activity. Ito ay pagnanakaw."
To those responsible for the theft of bitcoin from the Liquid Network:
Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is…
— Blockstream (@Blockstream) September 11, 2026
Humigit-kumulang 4,000 BTC ang inalis mula sa sidechain noong Linggo, na nagkakahalaga ng humigit-kumulang $320 milyon. Ibinalik ng mga umaatake ang 3,400 BTC noong Lunes, na nag-iwan ng 598.5 BTC sa address na kanilang pinagkuhanan, kung saan ito ay hindi pa rin nagagalaw.
Isang depekto sa kung paano nag-cache ang mga Liquid node ng mga range proof verification ang nagpahintulot sa mga umaatake na gumawa ng L-BTC na walang back-up at ipagpalit ito sa reserbang Bitcoin sa pamamagitan ng SideSwap, isang miyembro ng federation na may hawak na peg-out authorization key. Bumaba ang reserba sa 197 BTC. Nilagyan ng patch ng Blockstream ang mga bridge node sa loob ng sampung oras at inilabas ang Elements v23.3.4 noong Miyerkules. Muling gumana ang Liquid sa paggawa ng mga block at pagproseso ng mga transaksyon noong Huwebes, bagama't ang mga peg-out ay nananatiling hindi pinagana bilang pag-iingat habang nagpapatuloy ang "huling yugto ng pagbawi". Nagbabala rin ito laban sa mga scammer na nagta-target sa mga operator ng node gamit ang mga pekeng update site.
Ang ulat ng insidente noong Martes mula sa Liquid ay may ibang tono, na nagsasabing ito ay nakikipag-ugnayan "sa white hat hacker" upang i-restart ang network.
Ang pakikilahok nito sa mga usapang iyon "ay hindi dapat ipagkamali bilang pagtanggap sa mga aksyon na ginawa o sa mga termino na hinihingi," sabi ng Blockstream. Ang mga terminong iyon ay publiko. Sa isang transaksyon sa Bitcoin noong Miyerkules, isinulat ng mga gumawa ng exploit na naglaan lamang ang Blockstream ng "hustong $1.5M (o posibleng 0) upang masiguro ang $5B na ari-arian," tinawag itong "isang hayagang pagpapabaya sa seguridad." Gusto nila ng 10% "gamit ang inyong sariling pera bilang bug bounty," o "magdudulot kayo sa lahat ng inyong mga may-ari ng 15% pagkawala dahil sa inyong kawalan ng responsibilidad at kasakiman."
Hindi magiging "partido ang Blockstream sa precedenteng ang open-source software na binuo para sa ikabubuti ng komunidad ng Bitcoin ay dapat magpataw sa mga developer nito na magbayad ng pantubos na higit pa sa kanilang partisipasyong ekonomiko," sabi nito.
Hindi rin nito sasakupin ang kakulangan mula sa mga user. "Ang Bitcoin ay hard money at hindi maaaring gawin nang walang gastos," sabi nito. "Hindi binabawasan ng Bitcoin ang ari-arian ng mga user para magbayad ng pantubos."
Sa halip, susundin nito ang "lahat ng legal na paraan" kasama ang pagpapatupad ng batas, mga palitan, at mga espesyalista sa forensic, kung hindi ibabalik ang pondo. "Hindi nawawala ang mga transaksyon, at hindi rin nawawala ang ebidensya na iniiwan ng mga ito," babala nito, at nagtapos: "Ibalik ang bitcoin."
BTC