Blockstream拒付贖金 涉Liquid Network被盜比特幣

Blockstream於9月11日在X發聲明，表明不會就Liquid Network（其聯邦式比特幣側鏈）遭盜資金支付贖金。 事件源於9月一次漏洞利用。自稱白帽的黑客據報透過交易驗證軟件缺陷，從Liquid聯邦儲備中提走約4,000枚BTC，按當時估值約3.2億美元。其後大部分資金已被歸還，但仍有約600枚BTC（約4,700萬美元）留在攻擊者控制之下。 Blockstream形容此次提取屬盜竊，並指「未經授權取走資產並扣留不還是犯罪，不是負責任披露，也不是白帽行為」。公司稱不會以贖金換取資金回流。 Liquid Network在資金被提走後已暫停運作。Blockstream表示，若餘下資金未獲歸還，將循「一切合法途徑」追討，並與執法部門、交易所、服務供應商及取證專家合作追蹤及回收資產。 區塊鏈分析公司Chainalysis指出，攻擊者利用Liquid對交易驗證檢查的快取機制缺陷，製造無抵押LBTC，再兌換成真實比特幣。在Blockstream確認其橋接節點已完成修補後，相關地址以單筆交易退回3,400枚BTC，約佔被提走數量的85%。其餘款項則以找續形式轉至由攻擊者控制的地址，至今未見退回。 Chainalysis補充，市場有觀點猜測被扣留部分等同「變相賞金」，但目前雙方均未確認存在任何此類安排。 Blockstream稱事件仍有機會以負責任方式解決，並提醒比特幣交易具透明度，相關交易及證據「不會消失」。公司亦提到工程師、密碼學家及白帽社群可協助追蹤資金，並指出事件令支撐Liquid的聯邦式託管模式再受審視。至於餘下比特幣會否歸還，仍有待觀察。