Blockstream拒绝支付赎金以追回从Liquid黑客攻击中丢失的4700万美元比特币：“这是盗窃”_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Blockstream拒绝支付赎金以追回从Liquid黑客攻击中丢失的4700万美元比特币：“这是盗窃”

2026-09-11 22:38:46

Blockstream拒绝支付赎金，定性Liquid网络被盗事件为“盗窃”

Blockstream已明确拒绝支付用于找回Liquid网络中剩余4700万美元比特币的款项，并终止了与索要赎金方的数日谈判。该公司于周五发表声明称：“未经授权转移资产并扣留其归还是犯罪行为，而非负责任的安全披露。这并非白帽行为，而是盗窃。”

资金流向与技术漏洞详情

周日，约有4,000枚比特币从侧链被转走，当时价值约3.2亿美元。攻击者于周一返还了3,400枚比特币，导致仍有598.5枚比特币停留在其提款地址上，且至今未再发生移动。

此次事件源于Liquid节点在缓存范围证明验证时存在缺陷。攻击者利用该漏洞铸造了无抵押的L-BTC，并通过持有桥接授权密钥的联盟成员SideSwap，将其兑换为储备比特币，致使储备量降至197 BTC。Blockstream在十小时内修补了桥接节点，并于周三发布了Elements v23.3.4版本。Liquid网络已于周四恢复出块和交易处理，但出于谨慎考虑，桥接提现功能仍暂时禁用，以便进行“最终阶段的恢复工作”。此外，公司还单独警告公众，警惕针对节点操作者的虚假更新网站诈骗。

立场澄清：谈判不代表认可

Liquid周二发布的事故报告曾呈现出不同的基调，声称正与“白帽黑客”协调以重启网络。对此，Blockstream强调，其参与谈判的行为“不应被误解为对已采取行动或所提条款的认可”。这些条款此前已被公开。

在周三的一笔比特币交易中，攻击者指出Blockstream仅为保护价值50亿美元的资产分配了“仅150万美元（甚至可能为0）”，指责这是“对安全的公然忽视”。他们要求使用公司自有资金作为漏洞赏金支付10%的报酬，否则将因其不负责任和吝啬导致所有持有者遭受15%的损失。

坚决抵制勒索先例

Blockstream表示，它不会成为确立先例的一方，即“由开源软件开发者因造福比特币社区而开发的项目，被迫支付远超其经济利益的赎金”。同时，公司也不会弥补用户的资金缺口。“比特币是硬通货，无法在不产生成本的情况下铸造，”公司指出，“比特币不会通过向用户征收‘剪息’来支付赎金。”

若资金未能归还，公司将寻求执法部门、交易所及法医专家的帮助，采取“一切合法途径”追回损失。公司在声明末尾警告称：“交易记录不会消失，它们留下的证据也不会磨灭。”最后，Blockstream重申：“请归还比特币。”

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文