Blockstream 拒付赎金:Liquid Network 攻击事件中 598.5 枚 BTC 仍未归还

Blockstream 明确拒绝赎金要求

Blockstream 对 Liquid Network 攻击事件的幕后团体划出了清晰红线:对于仍控制在攻击者手中的约 598.5 枚比特币(BTC),公司不会支付任何赎金。该公司在 9月11日 发布的声明中,驳回了对方将此次窃取包装为“负责任披露”的说法,并强调未经授权转移资产、拒不归还本身就是犯罪行为,与白帽行为毫无关系。Blockstream 表示,公司曾本着诚意与相关人员沟通,力图追回用户资金,但这种接触绝不意味着认可对方扣留资产,更不意味着接受其后提出的条件。若向拒不归还的一方让步,Blockstream 认为,将开创一个危害深远的先例——开源软件开发者可能被迫支付远超其项目经济利益的赎金。公司在声明中写道:“比特币是硬通货”,并强调作为最初的工作量证明资产,比特币无法凭空增发,也不应由用户承担损失来为赎金买单。争端的核心是一笔约 598.5 BTC 的滞留资产——在本周早些时候大部分被盗资金归还完成时,其价值接近 4700 万美元。目前没有任何公开披露的协议授权攻击者将这批代币留作“赏金”。流通中的每一枚 L-BTC 代币在设计上都是一份封装比特币凭证,可按 1:1 向 Liquid 联盟持有的储备兑换,这正是无抵押增发直接动摇侧链信任模型的原因。Blockstream 为负责任的解决方案留下了余地,但同时警告:若剩余代币不予归还,公司将动用一切可用的法律途径追偿,并指出比特币的公开账本完整记录着每一笔转账——交易不会消失,交易留下的证据同样不会。

Liquid 攻击事件始末

事件可追溯至 9月6日。攻击者利用了 Liquid——Blockstream 旗下用于快速结算与比特币 DeFi 活动的联盟制侧链——中的一个漏洞。链上分析显示,该团体在没有任何 BTC 抵押的情况下增发了约 4000 枚 L-BTC,随后通过 SideSwap 的转出(peg-out)基础设施将这些伪造凭证转手,并从联盟储备中抽走近 4000 枚真实 BTC。事发时联盟钱包持有约 4200 BTC,约合 3.2 亿美元,也就是说,这一连串操作一次性抽走了约 95% 的抵押 backing。事后复盘将根本原因定位在机密交易验证逻辑中的缓存键冲突,联盟密钥本身未被攻破。事件发生后,Liquid 一度停止出块,交易所也被要求暂停 L-BTC 充提。Blockstream 发布 Elements v23.3.4 修复漏洞,并通过签名消息确认桥接节点安全之后,攻击者于 9月7日 向联盟地址归还了 3400 BTC,约找回被盗总额的 85%。剩余部分仍留在一个由攻击者控制的地址中。这个最初以白帽自居、通过交易内嵌消息进行沟通的团体,随后要求 Blockstream 在所有受影响节点上完成修复,并进一步抬价:要么从 Blockstream 自有资金中支付 10% 的“赏金”,要么让 Liquid 持有者承受损失。前 Blockstream 首席战略官 Samson Mow 一直定期发布追回进展,他表示 Liquid 交易已恢复正常处理,但在未归还代币到位之前,L-BTC 的抵押率仍只有约 85%。此事件还叠加了开源工具安全承压的大背景:8月,BTCPay Server 的支持者为一起暴露 LND 管理员 macaroon 凭证的漏洞设立了上限 3 BTC 的追偿赏金;研究人员则将 1,789.28 BTC 的损失归因于 Coldcard 漏洞利用,其中 1,561 BTC 至今未动。

链上踪迹成为关键

我们的判断是:透明度为调查方提供了筹码,但并不等于保证。攻击者的交易记录可被永久审计,而事后复盘——缓存键冲突、已在 Elements v23.3.4 中修复、联盟密钥未受影响——为取证专家 tracing 资金在各钱包间的拆分提供了经过验证的基准。不过,仅凭已识别的地址,在其他案例中也很少能促成快速归还。在 COINOTAG 看来,拒绝支付赎金保护的是开源开发者免于陷入高昂的先例,而约 598.5 BTC 依然可被追踪,意味着对这支拒不归还的团体的压力是结构性的——这也是本周最受关注的比特币安全事件。