Blockstream 表示不会为被盗的 Liquid 比特币支付赎金

Blockstream 拒绝为 Liquid Network 漏洞事件中剩余的约 598.5 BTC 支付赎金

本周早些时候，在退回 3,400 BTC 之后，Blockstream 明确拒绝向幕后操纵者支付赎金，以换取仍由其控制的剩余比特币。这一事件源于此前从 Liquid 网络联盟钱包中提走的近 4,000 BTC。

拒绝“白帽”行为定性，坚持视为盗窃

Blockstream 拒绝了涉事人员将其行为描述为“负责任披露”或“白帽活动”的说法，并指出未经授权获取资产且扣留返还资金的行为属于盗窃。该公司强调，将不会为归还被盗资金支付任何赎金。

在 9 月 11 日发布于 X 平台（原 Twitter）的声明中，Blockstream 表示：“我们不会为归还被盗资金支付赎金。未经授权获取资产并扣留其归还是犯罪行为，而非负责任披露，也不是白帽活动，而是盗窃。”

该声明是在 Blockstream 与不明身份的涉事人员进行数天沟通后发布的。9 月 6 日，近 4,000 BTC 从 Liquid 的联盟钱包中被提走。Blockstream 表示，虽然公司本着诚意与涉事人员接触以追回用户资金并保护比特币社区，但这并不意味着接受提现行为或随后提出的条件。

开源开发者不应被迫支付高额赎金

Blockstream 辩称，当有人利用代码漏洞时，开源比特币软件的开发者不应被迫支付超过其在项目中经济利益的巨额赎金。公司指出：“比特币是硬通货，无法在不产生成本的情况下铸造，比特币也不会通过‘ haircut ’（减记用户资产）的方式来支付赎金。”

此次争议的核心在于剩余的约 598.5 BTC。9 月 7 日，涉事人员向 Liquid 联盟钱包归还了 3,400 BTC，这约占事件期间被提取比特币总量的 85%。当时，这笔已归还的资金价值接近 4,700 万美元。没有任何公开披露的协议授权涉事人员将这些硬币作为赏金保留。

起初，涉事人员自称是“白帽子”，并通过嵌入比特币交易的信息与 Blockstream 进行沟通。在归还 3,400 BTC 之前，他们要求公司修复漏洞并确保所有受影响的节点都已打补丁。随后，Blockstream 通过签名消息确认其桥接节点已修补，资金可以安全归还。

此前有报道称，在漏洞修复后，涉事人员曾提出归还大部分被提取的比特币，但并未承诺归还全部金额。随着谈判的继续，链上后续消息改变了争议的条款。据发布的信息显示，涉事人员要求 Blockstream 使用自有资金支付 10% 的赏金，否则让 Liquid 持有人面临损失。目前，Blockstream 已拒绝任何与归还剩余硬币相关的付款。

技术细节与应急响应

9 月 6 日的事件涉及一个影响由 Blockstream 开发的比特币侧链 Liquid 的漏洞。近 4,000 BTC 离开了联盟钱包，代表了当时储备中持有的大部分比特币。对 Liquid Network 漏洞的后续检查发现，事件源于机密交易验证逻辑中的缓存键冲突。Blockstream 表示联盟密钥未受到损害。

涉事人员利用该缺陷从联盟储备中获取比特币，随后开始与 Blockstream 进行链上交换。在此期间，Liquid 暂停了区块生产，交易所也被要求暂停 L-BTC 的存入和提取。在 Blockstream 修补受影响的桥接节点后，涉事人员将 3,400 BTC 转回联盟地址，剩余约 598.5 BTC 仍停留在由涉事人员控制的地址中。

未来行动计划：追踪与执法合作

Blockstream 的最新声明划清了早期谈判努力与同意奖励责任人之间的界限。公司表示，支付所要求的款项将确立一个先例，即开源开发者可能在未经授权的系统提款后被强迫资助大额付款。

Blockstream 告诉比特币社区，它正在继续努力帮助资金被取走的用户，并感谢工程师、密码学家和安全研究人员在识别和修补比特币相关软件漏洞方面提供的帮助。公司还将部分针对开源项目的安全压力归因于人工智能的进步，称比特币生态系统内的团队一直在致力于发现和修复彼此产品和系统中的弱点。

鉴于谈判未能实现资金的完全归还，Blockstream 表示，控制剩余比特币的人仍有机会将其送回，回归所谓的标准白帽原则。如果资金仍未归还，公司计划与执法机构、交易所、服务提供商、法医专家及其他各方合作，追踪比特币并确定责任人的身份。

比特币交易留下公开的链上记录，即使硬币后来分散到多个钱包中，调查人员仍能持续查看与事件相关地址的资金流动。在其他重大比特币盗窃案发生后，类似的追踪过程已被使用。例如，Galaxy Research 在 8 月发现，在研究人员将 1,789.28 BTC 的损失归因于 Coldcard 漏洞后，仍有 1,561 BTC 未被移动。已识别的攻击者地址已分享给交易所、合规公司和执法部门。

Blockstream 表示，比特币的透明度将使社区和调查人员能够继续跟踪涉及 Liquid 资金的交易留下的证据。“交易不会消失，它们留下的证据也不会消失。”

公司重申，既不会为归还被盗财产付费，也不会停止追讨剩余的比特币。“归还比特币。”Blockstream 最后说道。