Blockstream拒绝向黑客支付赎金，追回被盗资金

比特币基础设施公司Blockstream已终止与黑客的谈判。此前，黑客从其Liquid侧链中盗取了4,000枚比特币。Blockstream明确表示，不会为归还剩余资金而支付赎金。

被盗资金与赎金纠纷

黑客利用了由Blockstream开发的Layer-2解决方案——Liquid网络。该方案旨在促进由比特币1:1支持的资产的快速、机密转移。此次漏洞利用使攻击者能够创建超过4,000枚LBTC（Liquid Bitcoin），并将其兑换为真实的比特币，导致约3.2亿美元资产被非法转出。

在与Blockstream初步沟通后，攻击者归还了大部分被盗硬币。然而，他们扣留了598.5枚比特币（价值超过4,600万美元），并要求将总金额的10%作为“漏洞赏金”，以换取全额退款。

Blockstream在X平台上公开声明，绝不会支付赎金，并强调：“未经授权获取资产并扣留其归还是犯罪行为，而非负责任的安全披露。这不属于白帽活动，而是盗窃。”

Blockstream宣布，为归还比特币而支付赎金是不可能的：“我们不会为归还被盗财产付费。我们不会抛弃我们的用户。比特币社区将继续追查这些资金。”

持续威胁与黑客要求

黑客通过嵌入比特币区块中的信息与Blockstream进行沟通。在这些信息中，他们敦促Blockstream立即解决漏洞问题，并承诺一旦漏洞修复便归还资金。他们最近的一条信息指责Blockstream“妄想、贪婪且傲慢”，并威胁说，除非允许他们保留被盗比特币的10%，否则将公开Blockstream的所有加密通信。

其中一条信息写道：“你必须用自己的钱支付10%作为漏洞赏金，否则你将因你的不负责任和吝啬，让所有持有者遭受15%的损失。”

Blockstream的回应及社区影响

Blockstream重申，将与执法机构、交易所、法医专家及其他利益相关方合作，追踪、收回并查明事件责任人的身份。

Liquid是由Blockstream推出的知名二层解决方案，旨在通过实现数字资产（包括LBTC）的快速、低成本和机密结算，增强比特币网络的功能。LBTC代币与比特币挂钩，为用户提供了一种在不信任环境下交易并最终无信任转换回比特币的方式。

小贴士： Blockstream是一家领先的比特币基础设施技术公司，以其开发Liquid侧链及对比特币Layer-2解决方案的贡献而闻名。

此次盗窃事件紧随近期一系列高调的比特币安全漏洞之后。今年7月，黑客还针对Coldcard钱包持有人，窃取了价值近1.4亿美元的1,800多枚比特币。据报道，Coldcard背后的公司Coinkite由于依赖不安全的随机数生成器，导致钱包存在漏洞，从而使攻击者能够猜测用户的助记词。

案件对比分析

这两起事件加剧了对更广泛比特币生态系统内安全标准的担忧，推动了加强基础设施建设和利益相关方之间合作的持续努力。