Blockstream拒绝向攻击者支付赏金，称盗窃行为属于犯罪而非善意安全披露
Blockstream 公司拒绝支付一名从 Liquid Network 窃取比特币的攻击者所要求的赏金，即便在对方归还了 3,400 BTC 之后也是如此。该公司明确表示，此次资产被盗事件属于犯罪行为，而非负责任的安全漏洞披露或“白帽”黑客行为。
核心要点
事件涉及一名攻击者从 Blockstream 的 Liquid Network 中转移资金。据报道，有 3,400 BTC 被返还至 Liquid 联盟钱包。Blockstream 随后拒绝了攻击者的赏金要求。Blockstream 是 Liquid Network 背后的运营公司，这是一个为更快、更私密传输而构建的比特币侧链（独立区块链）。Liquid Network 曾发生资金被清空事件，随后有人要求获得报酬才肯归还资金。对此，Blockstream 于 2026 年 9 月 11 日在 X 平台发布的声明中公开表示不会支付赎金。该公司强调，未经授权获取并扣留资产是犯罪行为，不属于负责任披露，也不是所谓的“白帽”活动。
官方声明原文
以下是 Blockstream 拒绝支付的完整声明内容，以便读者直接阅读：
致那些负责从 Liquid Network 窃取比特币的人：Blockstream 不会为归还被盗资金支付任何勒索费用。未经授权获取资产并扣留其归还是犯罪行为，并非负责任披露。这也不是白帽行为。这是……—— Blockstream (@Blockstream) 2026年9月11日3,400 BTC 的归还在先，拒绝在后
在 Blockstream 正式拒绝之前，大部分丢失的代币已经回归。根据 crypto.news 2026 年 9 月 11 日的报道，3,400 BTC 已于 2026 年 9 月 7 日被返还至 Liquid 联盟钱包。Unchained 也证实了这一金额。然而，在研究中并未独立验证具体的恢复交易记录。
值得注意的是，这些返回的资金并不能代表事件的全貌。crypto.news 报道称，在 2026 年 9 月 6 日，联盟钱包中几乎有 4,000 BTC 被提取。该数字仅为报道中的近似值，而非逐笔交易的审计结果。
这就留下了一个缺口。crypto.news 和 Unchained 均指出，未收回的金额约为 598.5 BTC。广泛使用的“600 BTC”这一数字是四舍五入后的结果，而非精确观察到的余额。
重要的是，目前确立的时间线非常狭窄。资金的归还在拒绝声明之前发生，但我们无法确切知道赏金要求是何时提出的，以及接收钱包由谁控制。
资金最初是如何流动的？
关于资金流动的解释，Unchained 引用了 Liquid 交易平台 SideSwap 的说法：4,000 L-BTC 于 UTC 时间 14:05 到达其 Peg-out（退出锚定）服务，大约 23 分钟后支付了约 4,000 BTC。SideSwap reportedly 表示，其系统和 Peg-out 授权密钥并未受到损害。
赏金争议中仍待确认的细节
这场争议的核心在于如何定义攻击者的行为。来自窃取资金者的赏金要求，与公司邀请研究人员并预先同意对披露的缺陷进行付费的官方漏洞赏金计划截然不同。截至目前，没有任何公开披露的证据表明存在允许攻击者保留资金的协议。
赏金要求本身仅有部分记录在案。crypto.news 报道称，链上消息要求由 Blockstream 资助 10% 的赏金，但原始信息和确切的计算基数未经独立验证。一些媒体描述了 5,000 万美元的数字，但该数字来源于被封存的报告，且据未经证实的消息称，不能将其视为既定金额。
行业人士对“白帽”说法持怀疑态度。Unchained 报道指出，Ledger CTO Charles Guillemet 质疑这一标签，并表示涉及保留资金的协商奖励看起来更像是敲诈勒索。这是对其观点的转述，而非直接引用。
针对用户的风险提示
Blockstream 还警告用户注意第二波风险。在其 9 月 9 日发布的安全通知中，该公司表示冒充者正伪装成 Liquid、Blockstream 和支持人员。骗子通常在黑客攻击后趁虚而入，希望惊慌的用户会点击恶意链接。
对于普通持有者而言，实用建议如下：Blockstream 表示，此次事件不需要您移动资金、输入恢复助记词、检查退款、重新锚定资产或安装通过电子邮件发送的软件。任何要求您这样做的人都可能是骗子，而非公司官方人员。
这与在其他安全恐慌中看到的模式相同，例如当 Revolut 面临虚假官方请求时。最安全的做法是忽略未经请求的信息，仅通过官方渠道进行验证。
后续发展与免责声明
仍有几个关键细节需要核实：确切要求的奖励金额、Blockstream 拒绝背后的完整理由，以及剩余资金的最终去向。Blockstream 将窃取和扣留行为定性为犯罪，并表示将与执法部门、交易所和法医专家合作，尽管尚未确认是否有指控或指定的机构介入。
就更广泛的市场背景而言，在撰写本文时，比特币交易价格接近 77,139 美元，当日变化不大。该价格反映了当前市场状况，不应被视为对此事件的反应。
免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策前，请务必进行独立研究。
