Blockstream đã từ chối trả tiền để nhận lại số Bitcoin trị giá 47 triệu USD vẫn đang bị thiếu từ Mạng Liquid, chấm dứt nhiều ngày đàm phán với những kẻ đã lấy đi số tiền này.
"Việc chiếm đoạt tài sản mà không được phép và từ chối trả lại là một tội ác, chứ không phải là tiết lộ có trách nhiệm," công ty tuyên bố vào thứ Sáu. "Đây không phải là hoạt động của mũ trắng. Đây là hành vi trộm cắp."
Gửi những người chịu trách nhiệm về vụ trộm bitcoin từ Mạng Liquid:
Blockstream sẽ không trả tiền chuộc để nhận lại số tiền bị đánh cắp. Việc chiếm đoạt tài sản mà không được phép và từ chối trả lại là một tội ác, chứ không phải là tiết lộ có trách nhiệm. Đây không phải là hoạt động của mũ trắng. Đây là…
— Blockstream (@Blockstream) September 11, 2026
Khoảng 4.000 BTC đã bị rút khỏi sidechain vào Chủ Nhật, trị giá khoảng 320 triệu USD. Những kẻ tấn công đã trả lại 3.400 BTC vào thứ Hai, để lại 598,5 BTC tại địa chỉ mà chúng đã rút, nơi số tiền này vẫn chưa được di chuyển.
Một lỗ hổng trong cách các node Liquid lưu trữ bộ nhớ đệm cho các xác minh bằng chứng phạm vi đã cho phép những kẻ tấn công đúc L-BTC không được bảo chứng và hoán đổi nó lấy Bitcoin dự trữ thông qua SideSwap, một thành viên liên minh giữ khóa ủy quyền rút ra (peg-out). Số tiền dự trữ đã giảm xuống còn 197 BTC. Blockstream đã vá các node cầu nối trong vòng mười giờ và phát hành Elements v23.3.4 vào thứ Tư. Liquid đã tiếp tục tạo khối và xử lý giao dịch vào thứ Năm, mặc dù chức năng rút ra (peg-out) vẫn bị vô hiệu hóa như một biện pháp phòng ngừa trong khi "giai đoạn cuối cùng của quá trình phục hồi" vẫn tiếp diễn. Công ty cũng riêng cảnh báo về những kẻ lừa đảo nhắm mục tiêu vào các nhà điều hành node bằng các trang web cập nhật giả mạo.
Báo cáo sự cố hôm thứ Ba từ Liquid thể hiện một giọng điệu khác, nói rằng họ đang phối hợp "với hacker mũ trắng" để khởi động lại mạng.
Blockstream cho biết, việc họ tham gia vào các cuộc đàm phán đó "không nên bị nhầm lẫn với việc chấp nhận các hành động đã thực hiện hay các điều khoản đang được yêu cầu". Các điều khoản đó đã được công khai. Trong một giao dịch Bitcoin vào thứ Tư, những kẻ khai thác đã viết rằng Blockstream chỉ phân bổ "1,5 triệu USD (thậm chí có thể là 0) để bảo đảm tài sản 5 tỷ USD," gọi đó là "sự bỏ bê an ninh một cách trắng trợn". Chúng yêu cầu 10% "sử dụng tiền của chính các bạn làm tiền thưởng lỗi," nếu không "các bạn sẽ khiến tất cả những người nắm giữ tài sản của mình chịu tổn thất 15% vì sự vô trách nhiệm và keo kiệt của các bạn."
Blockstream sẽ không "tham gia vào tiền lệ rằng phần mềm mã nguồn mở được phát triển vì lợi ích của cộng đồng Bitcoin nên buộc các nhà phát triển của nó phải trả một khoản tiền chuộc vượt xa sự đóng góp kinh tế của họ," công ty nói.
Công ty cũng sẽ không bù đắp khoản thiếu hụt từ người dùng. "Bitcoin là tiền tệ cứng và không thể được đúc ra mà không tốn chi phí," công ty cho biết. "Bitcoin không cắt giảm tài sản người dùng để trả tiền chuộc."
Thay vào đó, công ty sẽ theo đuổi "mọi con đường pháp lý" với cơ quan thực thi pháp luật, các sàn giao dịch và chuyên gia pháp y, nếu số tiền không được trả lại. "Các giao dịch không biến mất, và bằng chứng chúng để lại cũng vậy," công ty cảnh báo, kết thúc bằng lời kêu gọi: "Hãy trả lại bitcoin."
BTC
