Blockstream 拒付赎金:598.5 枚 Bitcoin (BTC) 仍由 Liquid 攻击者持有

Blockstream 明确拒绝赎金要求

Bitcoin(BTC)侧链 Liquid Network 的主导开发方 Blockstream 于 9 月 11 日表示,不会向仍持有 598.5 枚 BTC 的攻击者支付赎金。在官方声明中,公司直接否定了对方自封的“白帽”身份:“未经授权占有资产并拒不归还属于犯罪行为,而不是负责任的漏洞披露。这不是白帽行为,这是盗窃。”Blockstream 透露,此前曾本着善意与该团伙接触,试图追回用户资金,但强调这不应被解读为接受其条件。公司还拒绝开创一个先例——让开源软件开发者被迫支付远超其自身经济利益的赎金;并指出,Bitcoin 发行量固定,持有人的资产不可能通过增发稀释来凑出这笔赎金。Blockstream 警告,如果这些币未被主动归还,公司将联合执法机构、交易所、服务商和链上取证专家追踪资产、锁定责任人——并强调链上交易及其留下的证据不会消失。

3998.5 枚 BTC 是如何被盗的

事件始于 9 月 6 日:攻击者利用 Liquid 底层节点软件 Elements 的一个漏洞,在没有对应抵押品的情况下凭空铸造了约 4000 枚 L-BTC——这条联邦侧链的锚定 Bitcoin 资产。随后他们通过 SideSwap 的转出(peg-out)基础设施,从联邦钱包中提走了约 3998.5 枚真实 BTC,当时价值约 3.2 亿美元;该钱包当时持有约 4200 枚 BTC,也就是说约 95% 的网络储备被一次性抽走。9 月 7 日,该团伙归还了 3400 枚 BTC,约占赃款的 85%,剩余 598.5 枚 BTC——按单价 77391 美元计算约合 4630 万美元——仍留在攻击者控制的地址中。这笔“尾款”随即成为勒索的核心:9 月 9 日,一条通过 OP_RETURN 输出写入 Bitcoin 第 966199 区块的消息要求 Blockstream 自掏腰包支付 10% 的漏洞赏金,否则所有 Liquid 持有人将共同承担 15% 的损失。该消息还指责公司仅花费约 150 万美元来保护价值 50 亿美元的资产,并承诺公开用于解密此前通信的私钥。这条链上最后通牒由 Jan3 CEO、Blockstream 前首席战略官 Samson Mow 转发披露。

锚定暂停,恢复工作推进中

Liquid 的恢复工作正按受控时间表推进。Blockstream 已发布 Elements v23.3.4 修复被利用的漏洞,修补了 functionary 与桥接节点,并于周四恢复出块——不过初期区块不含任何交易,BTC 与 L-BTC 之间的转入转出(peg-in/peg-out)在储备恢复之前仍处于暂停状态。执行主席 Adam Back 于 9 月 10 日直接回应锚定问题,以明确的“是”确认 L-BTC 与 Bitcoin 之间的 1:1 储备将被补足,同时呼吁持有人不要在场外市场折价抛售。Samson Mow 此后的恢复进展更新显示,交易处理正在回归正常;在缺口币被追回之前,L-BTC 目前的储备率约为 85%。这次事件发生在 Bitcoin DeFi 基础设施的多事之秋:过去一个月内,BTCPay Server、Coldcard 以及 Blockstream 自家的 Core Lightning 相继披露漏洞或失窃,围绕自托管的讨论也在整个生态中被进一步点燃。

链上痕迹持续施压

我们对链上记录的解读是:截至发稿,598.5 枚 BTC 尚未移动,而攻击者用于谈判的每一条 OP_RETURN 消息都永久留存在公开账本上——Blockstream 押注的正是这种不可抹除性,随着追踪范围扩展至各大交易所与取证公司,证据只会越积越多,详见我们此前对 Liquid 漏洞事件的完整拆解。公司官方复盘将 Elements 漏洞认定为根本原因,v23.3.4 补丁与出块恢复已经作为整改措施部署完毕;储备补足是最后一步。在锚定重新开放之前,市场对 Bitcoin 侧链安全的信心,将取决于 1:1 储备承诺能否在不向攻击者支付一分钱的前提下兑现。