Blockstream拒绝勒索要求，Liquid黑客持有600枚比特币

Blockstream 拒绝与 Liquid 网络漏洞攻击者谈判，定性勒索行为为犯罪

区块链基础设施公司 Blockstream 发布声明表示，不会就 Liquid Network 漏洞事件中的黑客勒索要求进行任何协商。该公司指出，扣留他人资金属于犯罪行为，而非所谓的合法“披露”努力。Blockstream 强调，虽然此前曾以善意态度与攻击者接触以试图追回用户资产，但坚决拒绝支付任何来自其自身资金的赏金要求。

事件核心要点

拒绝勒索： Blockstream 驳回了黑客通过链上消息索要“赏金”的要求，将其定性为盗窃，并否认这是负责任的安全披露行为。资金现状： 据报告，在 Liquid 事件后，已有约 3,400 BTC 被退回，目前仍有约 598 BTC 处于未归还状态。网络恢复情况： 尽管经过紧急更新后 Liquid 已恢复区块生产，但该网络的交易及比特币转入转出功能仍处于暂停状态。执法介入： Blockstream 表示，若资产未被自愿归还，将联合执法机构、交易所、服务提供商及取证专家共同处理此事。

Blockstream 对勒索式要求划清界限

Blockstream 指出，攻击者在未经授权的情况下获取资产并扣留返还，这种行为应被视为犯罪，而非安全干预措施。公司将其回应定位为在拒绝接受攻击者条款的前提下，全力追回用户资金的行动。

据 Blockstream 称，此前他们曾以善意姿态与黑客接触，旨在取回用户资产。然而，当黑客提出进一步要求——即通过链上消息要求 Blockstream 从其自有资金中支付 10% 的赏金时，这种接触随即终止。Blockstream 表示，这些要求伴随着警告，声称如果 Liquid 持有者不满足条件，将面临进一步的损失。在更广泛的公众讨论中，这一赏金要求与 Jan3 组织账户以及前 Blockstream 高管 Samson Mow 分享的消息相关联。

Liquid 漏洞事件的始末与未决问题

Liquid 是一个基于联盟模型运行的比特币侧链。9 月 6 日，在自称“白帽”的攻击者从 Liquid 联盟钱包中提走约 4,000 BTC（当时价值约 3.2 亿美元）后，Liquid 暂停了运营。随后几天，在 Blockstream 表示受影响的桥接节点已修补后，攻击者据报道退回了 3,400 BTC。此次部分退款导致仍有约 598 BTC 滞留未还。

此后，Liquid 开始着手恢复工作：Blockstream 宣布在周四进行紧急软件更新后恢复了区块生产。然而，这一恢复并未完全恢复正常活动。网络虽生成了空块，但涉及 Liquid 网络的交易及比特币转入转出功能依然暂停。对于试图了解访问和结算是否真正恢复的用户而言，这是一个重要的区别。

Blockstream 目前的立场表明，公司将剩余资金视为仍被非法持有、需接受法律和调查程序约束的对象，而非需要通过进一步付款来结算的待处理事项。

Blockstream 拒绝谈判对用户和市场参与者的意义

对于 Liquid 用户而言，响应安全补丁与协商付款之间的差异不仅是语义上的不同。Blockstream 的立场将影响交易所、托管服务商和流动性运营商在网络部分暂停期间如何处理争议资产和提取流程。

如果剩余的 BTC 仍与未经授权的访问有关，市场参与者将面临实际的问题：某些转账是否会被允许？如果资金被追踪，需要采取哪些合规步骤？以及如何对待漏洞攻击者提出的任何索赔？Blockstream 呼吁与执法机构、交易所、服务提供商和取证专家协调，这表明它期望通过调查和机构流程来解决这一问题，而不是继续与肇事者进行直接结算。

此外，这还涉及潜在的信任问题。Liquid 的联盟依赖于参与者之间的协调以及桥接机制的完整性。通过指控攻击者盗窃并拒绝赏金要求，Blockstream 实际上是在告知利益相关者，不要将“白帽”包装作为法律正当性或用户同意的替代品。

与此同时，Liquid 已经展示了技术响应能力：它发布了紧急更新，修补了桥接节点问题，并恢复了区块生产。这种混合策略——基础设施方面的一些操作恢复，加上对剩余资产的强硬法律立场——有助于解释为何该网络在技术上处于活跃状态，同时仍限制用户转账。

后续关注重点

当前的重点是，剩余的约 598 BTC 是否会自愿归还，或者 Blockstream 计划向当局和调查合作伙伴升级事态，从而导致识别和追回行动。另外，用户应密切关注在最新更新后，Liquid 对交易和比特币转入转出网络的暂停何时（以及如何）解除——以及在全面恢复运营之前是否需要额外的安全确认。