Blockstream 要求归还剩余被盗比特币

比特币基础设施公司Blockstream已决定不再与上周从其Liquid侧链盗取4000枚比特币的攻击者进行进一步谈判。

上周五，Blockstream在X上发帖称，归还被盗资金的截止日期仍然开放，之后公司将寻求执法部门介入。

上周日，自称为白帽黑客的个人从支撑Blockstream Liquid侧链的联盟钱包中提取了约3.2亿美元。在与Blockstream讨论后，大部分资产已归还；但仍有598.5枚比特币（价值超过4600万美元）被扣留，并被要求作为赎金。

该公司声明称：“Blockstream不会为归还被盗资金支付赎金。未经授权擅自取走资产并拒绝归还，是犯罪行为，而非负责任的披露。这不是白帽活动，这是盗窃。”

致从Liquid Network盗取比特币的肇事者：

Blockstream不会为归还被盗资金支付赎金。未经授权擅自取走资产并拒绝归还，是犯罪行为，而非负责任的披露。这不是白帽活动，这是……

— Blockstream (@Blockstream) September 11, 2026

在后续声明中，Blockstream表示：“我们将与执法部门、交易所、服务提供商、法证专家及其他相关方合作，追踪并追回资产，查明肇事者身份。”

该公司补充道：“我们不会为归还被盗财产支付费用。我们不会抛弃我们的用户。比特币社区不会停止追索这些资金。”

Blockstream的侧链Liquid（也称为L-BTC）是一种二层解决方案，可实现与比特币1:1锚定的资产的快速转移。其中一种资产是LBTC，一种可兑换为比特币的代币，有助于快速结算，功能类似于闪电网络。

攻击者利用Liquid侧链中的通胀漏洞，生成了超过4000枚无支持的LBTC代币，然后将它们兑换为真正的链上比特币，从而获取了这些资金。

攻击发生后，黑客通过将消息直接嵌入比特币区块的方式与Blockstream沟通。

在早期消息中，自称为白帽黑客的团体写道：“请先修复漏洞。当前最新提交版本下的链存在风险。确保每个节点都已修补。确认修复后，我们将安全地转回资金。”

他们最近的帖子将Blockstream描述为“妄想、贪婪且傲慢”，并威胁要公布来自交易所的所有加密通信，除非该公司允许盗窃者保留10%的比特币。

消息称：“你必须用自己的钱支付10%作为漏洞赏金，否则你将因自己的不负责任和吝啬，导致所有持有者损失15%。”

更广泛的比特币生态系统仍在感受7月一起事件的影响，当时攻击者从Coldcard硬件钱包用户那里盗走了超过1800枚比特币，价值近1.4亿美元。

Coldcard钱包用户被盗，是因为设备制造商Coinkite遗漏了真正的随机数生成器，这使得攻击者能够推测出投资者的种子短语。