
Blockstream 已拒絕支付從 Liquid Network 仍失蹤的價值 4700 萬美元的比特幣,放棄了與盜取者多日的談判。
該公司週五表示:「未經授權取得資產並拒絕歸還是一種犯罪,而非負責任的披露。這不是白帽行為,而是竊盜。」
致對 Liquid Network 比特幣竊盜負責的人:
Blockstream 不會為歸還被盜資金支付贖金。未經授權取得資產並拒絕歸還是一種犯罪,而非負責任的披露。這不是白帽行為,而是…
— Blockstream (@Blockstream) 2026年9月11日
週日,約 4,000 枚 BTC(價值約 3.2 億美元)從側鏈中被盜。攻擊者在週一歸還了 3,400 枚 BTC,剩餘的 598.5 枚 BTC 仍留在他們提領的地址中,並未被轉移。
Liquid 節點緩存範圍證明驗證的方式存在一個缺陷,讓攻擊者可以鑄造無抵押的 L-BTC,並透過持有提款授權金鑰的聯盟成員 SideSwap 將其兌換成儲備比特幣。儲備金降至 197 枚 BTC。Blockstream 在十小時內修補了橋接節點,並於週三發布了 Elements v23.3.4。Liquid 已於週四恢復區塊生產和交易處理,但提款功能仍作為預防措施禁用,直到「復原的最後階段」完成。它另外警告稱,詐騙者正利用虛假更新網站鎖定節點營運商。
Liquid 週二的事件報告語氣有所不同,稱其正與「白帽駭客」協調以重啟網路。
Blockstream 表示,他們參與這些談判「不應被誤認為接受所採取的行動或所要求的條件」。這些條件已公開。攻擊者在週三的一筆比特幣交易中寫道,Blockstream 僅分配了「150 萬美元(甚至可能為 0)來保護 50 億美元的資產」,稱其為「公然的安全疏忽」。他們要求 10% 的「漏洞賞金」,否則「你們的玩忽職守和吝嗇將導致所有持有人損失 15%」。
它表示,Blockstream 不會「成為開創先例的一方,即為比特幣社群利益開發的開源軟體,其開發者必須支付遠超出其經濟參與的贖金。」
它也不會彌補用戶的損失。它說:「比特幣是硬錢,不能無成本鑄造。比特幣不會削減用戶資金來支付贖金。」
相反,如果資金未被歸還,它將與執法部門、交易所和鑑識專家「透過一切合法途徑」追討。它警告說:「交易不會消失,它們留下的證據也不會消失。」最後補充道:「歸還比特幣。」