Blockstream明确表态：不向被盗资产持有者支付赎金
9月11日，Blockstream在X平台发布正式声明，重申不会为从其联合侧链Liquid网络中被非法转移的比特币支付任何赎金。此前，一名自称‘白帽黑客’的个体利用交易验证机制漏洞，从联盟储备中提取了约4,000枚比特币，总价值约为3.2亿美元。目前已有超八成资金通过单笔返还操作回流，但仍有约600枚比特币（估值约4,700万美元）处于攻击者控制之下。
事件定性为刑事盗窃，非合规安全报告
Blockstream明确指出，此次资产被非法获取并长期扣留的行为，不属于负责任的安全研究范畴，而是典型的犯罪活动。公司强调：“未经授权占有他人资产并以此要挟，本质上是勒索行为，与白帽伦理背道而驰。”
自事件发生后，Liquid网络已全面暂停运营。公司警告，若剩余资产仍未归还，将启动包括执法协作、交易所联动、法证分析在内的多维度追索程序，确保所有资金最终回归合法账户。
漏洞机制解析与资金部分回流路径
据区块链分析机构Chainalysis披露，攻击者利用了Liquid网络在缓存交易验证环节中的逻辑缺陷，生成无抵押的L-BTC，并将其兑换为真实比特币。在桥接节点完成修复后，攻击者主动发起一笔交易，返还了3,400枚比特币，约占总盗取量的85%。
剩余资金作为找零转入攻击方指定地址，至今未有进一步动作。尽管部分观察者猜测未归还部分或构成隐性赏金，但双方均未对此作出官方回应。
追索博弈持续，透明性成关键变量
Blockstream表示，当前仍存在通过非对抗方式解决的可能性，但强调比特币网络的公开可查特性意味着所有交易痕迹永久留存。公司呼吁工程师、密码学专家及安全研究社区共同参与追踪工作，同时推动对Liquid网络联合托管架构的深度审查。
随着局势胶着，未归还的比特币是否能最终回归，成为行业关注焦点，也再次引发对去中心化金融基础设施信任机制的深层反思。
