由于 Liquid 黑客持有 600 BTC,Blockstream 拒绝赎金要求
核心要点
- 要点 Blockstream 拒绝了所要求的“赏金”付款,并表示剩余资金应自愿返还。
- 该公司表示,它真诚地与黑客合作,试图收回用户资金,但该公司不会接受攻击者的要求。
- 展望未来,交易者、钱包和桥梁运营商应关注 Liquid 转账是否仍处于暂停状态、是否需要额外的紧急补丁以及(最重要的是)剩余比特币是否按

Blockstream 表示,不会与最近 Liquid Network 事件背后的黑客进行谈判,并坚称悬赏要求相当于盗窃,而不是“负责任的披露”。在周五发布的一份声明中,这家比特币基础设施公司表示,它真诚地与攻击者接触以收回用户资金,但不会遵守他们的条件。
争议的焦点是本月早些时候 Liquid 联邦网络中断后所持有的剩余比特币。 Blockstream 认为,这些行为者的行为跨越了明确的界限:未经授权拿走资产并扣留资产是一种犯罪行为,而不是试图提高安全性。
Blockstream 拒绝了所要求的“赏金”付款,并表示剩余资金应自愿返还。
在尝试参与后,Blockstream 表示,如果资金未归还,将通过与执法部门、交易所、服务提供商和法医专家合作升级。
该事件始于自称“白帽”的参与者从 Liquid 的联邦钱包中提取了大约 4,000 BTC。
桥接节点修补后,约 3,400 BTC 被返还,剩下约 598 BTC 未偿还。
Liquid 通过紧急更新恢复了区块生产,但截至报告发布时,交易以及进出网络的转账仍处于暂停状态。
Blockstream 对“赏金”要求采取强硬路线
Blockstream 的立场很明确:它不会花钱去收回它所说的未经授权被拿走的资产。该公司称这种行为为“盗窃”,并补充说这不属于白帽活动或负责任的披露。
Blockstream 还解决了交互的时间安排和意图。该公司表示,它真诚地与黑客合作,试图收回用户资金,但该公司不会接受攻击者的要求。
正如报告中所述,这些要求是通过链上消息提出的。据报道,该消息要求 Blockstream 使用自有资金支付相当于所请求金额 10% 的赏金,同时威胁 Liquid 持有者,如果 Blockstream 不遵守,将遭受 15% 的损失。 Jan3 首席执行官兼前 Blockstream 首席战略官 Samson Mow 公开分享了链上的吸引力。
Blockstream 在回应中敦促剩余的比特币持有者在没有进一步条件的情况下归还仍有问题的东西。如果自愿返回没有发生,该公司表示将利用与执法部门、交易所、服务提供商和法医专家的合作进行追踪和识别。
Liquid 发生了什么——以及迄今为止的回归
Liquid 是依赖于联邦模型的比特币侧链。自称“白帽”的黑客从 Liquid 的联邦钱包中盗取了大约 4,000 比特币后,造成了此次破坏。据报道,当时的金额约为 3.2 亿美元。
撤回之后,Liquid 暂停了运营。报告的暂停反映了情况的紧迫性:在安全恢复正常活动之前,需要紧急关注与网桥相关的组件和网络程序。
后来,在 Blockstream 表示受影响的桥节点已修复后,参与者返还了 3,400 BTC。根据本文引用的后续报告,剩下大约 598 BTC 尚未偿还。
Blockstream 的最新声明将剩余余额定义为从一开始就不应该扣留的资金。该公司的升级计划——从参与转向潜在的调查和法律协调——表明该公司不再将这种情况视为协商的补救措施,而更多地将其视为需要外部执法支持的可挽回损失。
Liquid网络状态:恢复区块生产,暂停转账
Liquid 的复苏是部分的且操作谨慎。在紧急软件更新后,网络恢复了区块生产。然而,恢复生产后产生了空块,反映出修复后核心交易流并未立即完全恢复。
在文章中描述的时间线的同一点,Liquid 的交易和比特币转入和转出仍然暂停。这对用户来说很重要,因为即使网络在生产区块方面再次“运行”,它的功能仍然可能受到限制——特别是如果传输依赖于桥接组件或需要额外验证的其他保护措施。
恢复区块生产和持续暂停传输之间的对比凸显了侧链和基于联邦的系统的一个常见的事件后现实:恢复共识活动与恢复资产的端到端移动不同。在重新激活存款和取款工作流程之前,用户和集成商通常需要确定发行和赎回途径都是安全的。
为什么 Blockstream 拒绝付款会改变现状
拒绝支付所要求的赏金对于激励和结果同样重要。当攻击者试图将风险转化为付款时,公司必须决定谈判是否开创了鼓励未来发生此类事件的先例。 Blockstream 似乎选择了威慑路线——认为付费将使未经授权的拨款合法化为“披露”过程。
该公司的方法还改变了解决问题的实际路径。 Blockstream 不再依赖攻击者继续应对压力,而是表示将采取取证跟踪并与第三方协调行动,以帮助识别流量并找到责任方。这包括可能能够冻结或追踪资金的交易所和服务提供商,具体取决于管辖权和访问权限。
更广泛的叙述中也存在紧张:攻击者此前将这些行为描述为“白帽”,并且在技术修复后已经返还了部分资金。但 Blockstream 的信息强调,返还部分资产并不能免除因付款威胁而扣留剩余资产的责任。
对于 Liquid 用户来说,关键的不确定性仍然很简单:与该事件有关的大约 598 BTC 是否会在没有进一步条件的情况下被返还。即使网络恢复某些功能,资产恢复时间表也可能取决于技术修复、追踪资金的能力以及随后的任何法律或监管步骤之间的相互作用。
展望未来,交易者、钱包和桥梁运营商应关注 Liquid 转账是否仍处于暂停状态、是否需要额外的紧急补丁以及(最重要的是)剩余比特币是否按照 Blockstream 自愿恢复而不是有条件付款的要求返还的最新情况。
