Blockstream 就 Liquid Network 事件最新进展披露称,不会为尚未返还的约 598.5 枚比特币支付赎金。此前,攻击相关地址已向 Liquid 联邦钱包返还 3,400 枚 BTC,但仍保留部分资金。公司表示,将继续联合执法机构、交易所和链上取证机构追踪剩余资产。

9月6日发生大额转出

这起事件发生在 9 月 6 日。彼时,Liquid 联邦钱包中接近 4,000 枚 BTC 被转出,规模占当时储备中的大部分。Blockstream 表示,相关人员一度自称“白帽”,并通过嵌入比特币交易的信息与公司沟通。

在 9 月 7 日,3,400 枚 BTC 被转回联邦地址,约占被转出总量的 85%。不过,仍有约 598.5 枚 BTC 留在对方控制的地址中。按文中口径,在大额返还完成时,这部分资金价值接近 4,700 万美元。

公司否认“白帽”说法

Blockstream 在 9 月 11 日发布的 X 帖文中表示,未经授权转走资产并扣留不还,本质上属于盗窃,而不是负责任披露,也不属于白帽行为。公司称,不会为返还被盗资金支付赎金。

公司还表示,曾出于保护用户资金和比特币社区的考虑,与对方进行过沟通,但这并不意味着接受对方转走资金的行为,也不代表接受后续提出的条件。

根据链上消息和双方沟通内容,在漏洞修复后,对方曾提出返还大部分比特币,但没有承诺归还全部资金。随后,对方要求 Blockstream 以公司自有资金支付 10% 赏金,否则 Liquid 持有人将面临损失。Blockstream 已明确拒绝这一要求。

漏洞已修复,后续继续追踪

Blockstream 表示,事件源于 Liquid 保密交易验证逻辑中的缓存键冲突漏洞,联邦密钥本身并未泄露。公司称,相关桥接节点已完成补丁修复,事件期间 Liquid 一度暂停出块,交易所也被要求暂停 L-BTC 充提。

对于剩余未返还资金,Blockstream 表示仍给对方留有主动归还的机会;若资金继续被扣留,公司将与执法机构、交易所、服务商和链上取证专家合作,追踪资金流向并识别相关责任方。

Blockstream 还强调,比特币交易会在链上留下公开记录,即使资金后续被拆分到多个钱包,相关痕迹仍可持续追踪。公司称,不会为取回被盗资产支付对价,也不会停止追索剩余比特币。