Liquid 網絡遭入侵仍扣約 600 BTC　Blockstream 拒付所謂「賞金」

Blockstream 表示，不會就近日 Liquid Network 事件與其所稱的黑客談判，亦不會按對方要求支付所謂「賞金」。公司周五發聲明指，曾以善意與相關人士接觸，希望取回用戶資金，但認為對方把索款包裝成「負責任披露」屬偷竊行為，不能接受其條件。 爭議焦點在於 Liquid 聯邦網絡本月初受干擾後，仍未歸還的一批比特幣。Blockstream 強調，未經授權取走資產並扣押不還屬刑事行為，與提升安全無關。 重點摘要： - Blockstream 拒絕支付被要求的「賞金」，要求餘款應無條件自願歸還。 - 若相關資金未有退回，公司將轉向升級處理，與執法部門、交易所、服務供應商及取證專家合作追查。 事件源於一批自稱「白帽」的人士，從 Liquid 的 federation wallet 提走約 4,000 BTC。其後在橋接節點（bridge nodes）完成修補後，約 3,400 BTC 已被退回，仍有約 598 BTC 未歸還。Liquid 在緊急更新後已恢復出塊，但截至報道時，網絡內交易及比特幣進出（轉入或轉出）仍然暫停。 Blockstream 對「賞金」索款劃清界線 Blockstream 明言，不會為取回其認為「未經授權被取走」的資產付費，並指相關行為屬「盜竊」，不符合白帽行動或負責任披露的定義。 公司亦回應與對方互動的時間點及意圖，稱曾以善意接觸以求取回用戶資金，但不會接受對方提出的條件。報道指，相關要求透過鏈上訊息提出：要求 Blockstream 以公司自有資金支付相當於被索取金額 10% 的賞金，若不配合，則威脅 Liquid 持有人將承受 15% 損失。該鏈上訊息由 Jan3 行政總裁、前 Blockstream 首席策略官 Samson Mow 公開分享。 Blockstream 促請仍持有相關比特幣的人士在不附帶任何條件下歸還。若未能自願退回，公司表示將展開追蹤及識別工作，並借助執法機關、交易所、服務供應商及取證專家的協作。 Liquid 發生了甚麼、目前追回多少 Liquid 是採用聯邦模式運作的比特幣側鏈。事件發生時，自稱「白帽」人士從 federation wallet 抽走約 4,000 BTC，當時估值約 3.2 億美元。其後 Liquid 暫停運作，以便對與橋接相關的組件及網絡流程進行緊急處理，確保在安全情況下恢復正常。 Blockstream 其後表示橋接節點已修補，相關人士亦退回 3,400 BTC；按文中引用的後續報道，仍有約 598 BTC 尚未歸還。Blockstream 在最新聲明中形容，這筆餘額本不應被扣押。 網絡狀態：已恢復出塊　轉賬仍暫停 Liquid 的復原屬分階段及審慎進行。緊急軟件更新後，網絡已恢復出塊，但一度出現空區塊，反映核心交易流程未即時完全恢復。同一時間點下，Liquid 內的交易及比特幣轉入轉出仍維持暫停。 對用戶而言，這意味即使網絡在「出塊」層面重新運作，資產流轉仍可能受限，特別是依賴橋接組件或額外安全檢驗的轉移流程。側鏈及聯邦制系統在事故後常見的情況是：恢復共識運作不等於恢復端到端資產流通，市場參與者通常需確認發行與贖回通道均安全後，才會重啟存提流程。 拒付「賞金」如何改變局面 拒絕支付被索取的賞金，對結果與誘因同樣重要。當對方試圖把曝光或控制轉化為付款時，企業需衡量談判會否形成先例，鼓勵未來再發生同類事件。Blockstream 看來選擇以阻嚇為主，主張付款會把未經授權挪用資產合理化為一種「披露」機制。 這一立場亦改變解決路徑：公司不再依賴對方繼續回應壓力，而是轉向鏈上取證追蹤及與第三方協同行動，當中包括可能在不同司法管轄下協助追蹤或凍結資金的交易所與服務供應商。 儘管相關人士早前自稱白帽，且在技術修復後已退回部分資金，Blockstream 強調，退回部分資產並不能抵消以付款威脅扣押餘款的性質。對 Liquid 用戶而言，核心不確定性仍是：事件相關的約 598 BTC 是否會在不附帶條件下歸還。即使網絡逐步恢復部分功能，資產追回時間表仍可能取決於技術修補、資金追蹤能力，以及後續法律或監管行動。 市場參與者、錢包及橋接營運方接下來將關注：Liquid 轉賬是否仍然暫停、是否需要更多緊急修補，以及最關鍵的——餘下比特幣會否按 Blockstream 要求自願歸還，而非以付款作交換條件。