Liquid 黑客持有 600 BTC，Blockstream 对赎金要求说不

Blockstream 表示，不会与 Liquid Network 漏洞背后的黑客进行谈判，并认为扣留其他方的资金是犯罪行为，而不是合法的“披露”行为。在周五发布的一份声明中，这家比特币基础设施公司表示，它真诚地与攻击者合作，试图恢复用户资产，但将拒绝任何用 Blockstream 自有资金支付赏金的要求。

争议的焦点是与 Liquid 侧链相关的剩余资产，自称“白帽”的参与者本月早些时候撤回了资金，后来部分归还了资金。 Blockstream 的立场表明，它希望当局和市场参与者帮助处理任何未解决的恢复工作，而不是依赖于进一步的链上支付或来自漏洞利用者的消息。

Blockstream 拒绝了黑客提出的链上“赏金”支付要求，称其为盗窃和不负责任的披露。

据报道，Liquid 事件发生后，有 3,400 BTC 被返还，剩下大约 598 BTC 尚未偿还。

Liquid 在紧急更新后恢复了区块生产，但进出网络的交易和转账仍然暂停。

Blockstream 表示，如果资产不自愿归还，它将涉及执法部门、交易所、服务提供商和法医专家。

Blockstream 对赎金式要求采取强硬路线

Blockstream 表示，这些行为者未经授权拿走了资产，然后拒绝归还，并将这种行为描述为犯罪行为，而不是安全干预。该公司将其回应描述为试图收回用户资金，同时拒绝接受攻击者的条款。

据 Blockstream 称，该公司此前曾本着善意与黑客进行接触，目标是拿回用户资产。一旦黑客提出进一步的要求，特别是 Blockstream 通过链上消息从其自有资金中支付 10% 的赏金，这种接触似乎就结束了。

Blockstream 表示，这些要求伴随着警告，否则 Liquid 持有者将面临额外损失。在对该事件的更广泛的公开讨论中，赏金要求与通过与 Jan3 组织和前 Blockstream 高管 Samson Mow 相关的帐户共享的消息有关。

Liquid 漏洞是如何展开的以及尚未解决的问题

Liquid 是依赖于联邦模型的比特币侧链。 9 月 6 日，据称“白帽”行为者从其联盟钱包中提取了约 4,000 比特币后，该联盟暂停了运营。当时，这些资金据称价值约 3.2 亿美元。

据报道，在接下来的几天里，在 Blockstream 表示受影响的桥节点已修复后，参与者返还了 3,400 BTC。部分返还后，剩余约 598 BTC 未偿还。

Liquid 随后走向复苏：Blockstream 表示，在紧急软件更新后，区块生产已于周四恢复。然而，恢复并没有完全恢复正常活动。该网络产生了空块，进出 Liquid 网络的交易和比特币传输仍然暂停，这对于试图了解访问和结算是否真正恢复在线的用户来说是一个重要的区别。

Blockstream 目前的立场表明，该公司认为剩余资金仍然持有不当，需要接受法律和调查程序，而不是通过进一步付款来解决的未清项目。

为什么 Blockstream 的拒绝对用户和市场参与者很重要

对于 Liquid 用户来说，安全补丁响应和付款协商之间的区别不仅仅是语义上的。 Blockstream 的立场会影响交易所、托管提供商和流动性运营商在网络仍部分暂停的情况下处理有争议资产和提款流程的方式。

如果未偿付的 BTC 仍然与未经授权的访问相关，市场参与者将面临实际问题：是否会启用某些交易、如果资金被追踪需要采取哪些合规步骤，以及如何处理漏洞利用者提出的任何索赔。 Blockstream 呼吁与执法部门、交易所、服务提供商和法医专家进行协调，这表明它希望通过调查和制度程序来解决该问题，而不是继续与肇事者直接和解。

还有潜在的信任影响。 Liquid 的联盟取决于参与者之间的协调和桥梁力学的完整性。通过指控行为者盗窃并拒绝赏金要求，Blockstream 实际上是在告诉利益相关者不要将“白帽”框架视为法律正当性或用户同意的替代品。

与此同时，Liquid 已经展现了技术响应能力：发布紧急更新、修补桥接节点问题并恢复区块生产。这种组合——基础设施方面的一些运营恢复，加上对剩余资产的严厉法律立场——有助于解释为什么网络在技术上可能处于活跃状态，同时仍然限制用户转移。

接下来看什么

当前的焦点是剩余的约 598 BTC 是否会自愿归还，或者 Blockstream 计划向当局和调查合作伙伴升级是否会导致识别和追回工作。另外，用户应监控在最新更新后 Liquid 交易和比特币进出网络的暂停何时（以及如何）解除，以及在恢复全面操作之前是否需要任何额外的安全确认。