Blockstream 要求歸還剩餘遭竊的 Bitcoin

Blockstream，一家 Bitcoin 基礎設施公司，已決定不再與上週從其 Liquid 側鏈竊取 4,000 bitcoins 的攻擊者進行額外談判。

星期五，Blockstream 在 X 上發文表示，歸還被盜資金的截止期限仍然開放，之後公司將讓執法部門介入。

上週日，自稱是白帽駭客的人士從支撐 Blockstream 的 Liquid 側鏈的聯邦錢包中移走了約 $320 million。與 Blockstream 討論後，大部分資產已歸還；然而，價值超過 $46 million 的 598.5 bitcoins 被扣留並被要求作為贖金。

該公司的訊息表示：「Blockstream 不會為歸還被盜資金支付贖金。未經授權取走資產並扣留不予歸還是犯罪行為，而非負責任的揭露。這不是白帽活動，這是盜竊。」

致那些對從 Liquid Network 竊取 bitcoin 負責的人：

Blockstream 不會為歸還被盜資金支付贖金。未經授權取走資產並扣留不予歸還是犯罪行為，而非負責任的揭露。這不是白帽活動。這是…

— Blockstream (@Blockstream) September 11, 2026

在後續聲明中，Blockstream 表示：「我們將與執法部門、交易所、服務提供商、法證專家及其他相關方合作，追蹤並追回這些資產，並找出責任人。」

該公司補充：「我們不會為歸還被盜的財產付費。我們不會放棄我們的用戶。Bitcoin 社群不會停止追查這些資金。」

Blockstream 的側鏈 Liquid（又稱為 L-BTC）是一種第 2 層解決方案，可實現與 bitcoin 以 1:1 錨定之資產的快速轉移。其中一種資產是 LBTC，一種可兌換為 bitcoin 的代幣，有助於快速結算，其運作方式類似於 Lightning Network。

攻擊者利用 Liquid 側鏈中的通膨漏洞來取得資金，生成了超過 4,000 個沒有擔保的 LBTC 代幣，然後將它們兌換為真正的鏈上 bitcoin。

在漏洞利用之後，駭客透過將訊息直接嵌入 Bitcoin 區塊來與 Blockstream 溝通。

在一則早期訊息中，這個自稱是白帽駭客的團體寫道：「請先修復這個錯誤。目前最新提交的鏈條處於風險之中。確保每個節點都已修補。然後在確認修復後，我們會安全地把錢轉回去。」

他們最新的貼文將 Blockstream 標籤為「妄想、貪婪且傲慢」，並威脅要公開該交易所的所有加密通訊，除非公司允許這些竊賊保留 10% 的 bitcoin。

該訊息寫道：「你必須用自己的錢支付 10% 作為漏洞賞金，否則你將因為你的不負責任和吝嗇，讓你所有的持有者蒙受 15% 的損失。」

更廣泛的 Bitcoin 生態系統持續感受到 7 月事件的影響，當時攻擊者從 Coldcard 硬體錢包用戶手中奪走了超過 1,800 bitcoins，價值近 $140 million。

Coldcard 錢包擁有者之所以遭到入侵，是因為裝置製造商 Coinkite 省略了真正的隨機數產生器，這使得攻擊者能夠近似地推測出投資者的種子短語。