Blockstream拒绝支付赎金以追回从Liquid黑客攻击中丢失的4700万美元比特币：“这是盗窃”

Blockstream拒绝支付赎金，定性Liquid网络被盗事件为“盗窃”

Blockstream已明确拒绝支付用于找回Liquid网络中剩余4700万美元比特币的款项，并终止了与索要赎金方的数日谈判。该公司于周五发表声明称：“未经授权转移资产并扣留其归还是犯罪行为，而非负责任的安全披露。这并非白帽行为，而是盗窃。”

资金流向与技术漏洞详情

周日，约有4,000枚比特币从侧链被转走，当时价值约3.2亿美元。攻击者于周一返还了3,400枚比特币，导致仍有598.5枚比特币停留在其提款地址上，且至今未再发生移动。

此次事件源于Liquid节点在缓存范围证明验证时存在缺陷。攻击者利用该漏洞铸造了无抵押的L-BTC，并通过持有桥接授权密钥的联盟成员SideSwap，将其兑换为储备比特币，致使储备量降至197 BTC。Blockstream在十小时内修补了桥接节点，并于周三发布了Elements v23.3.4版本。Liquid网络已于周四恢复出块和交易处理，但出于谨慎考虑，桥接提现功能仍暂时禁用，以便进行“最终阶段的恢复工作”。此外，公司还单独警告公众，警惕针对节点操作者的虚假更新网站诈骗。

立场澄清：谈判不代表认可

Liquid周二发布的事故报告曾呈现出不同的基调，声称正与“白帽黑客”协调以重启网络。对此，Blockstream强调，其参与谈判的行为“不应被误解为对已采取行动或所提条款的认可”。这些条款此前已被公开。

在周三的一笔比特币交易中，攻击者指出Blockstream仅为保护价值50亿美元的资产分配了“仅150万美元（甚至可能为0）”，指责这是“对安全的公然忽视”。他们要求使用公司自有资金作为漏洞赏金支付10%的报酬，否则将因其不负责任和吝啬导致所有持有者遭受15%的损失。

坚决抵制勒索先例

Blockstream表示，它不会成为确立先例的一方，即“由开源软件开发者因造福比特币社区而开发的项目，被迫支付远超其经济利益的赎金”。同时，公司也不会弥补用户的资金缺口。“比特币是硬通货，无法在不产生成本的情况下铸造，”公司指出，“比特币不会通过向用户征收‘剪息’来支付赎金。”

若资金未能归还，公司将寻求执法部门、交易所及法医专家的帮助，采取“一切合法途径”追回损失。公司在声明末尾警告称：“交易记录不会消失，它们留下的证据也不会磨灭。”最后，Blockstream重申：“请归还比特币。”