币圈界报道：

Blockstream明确拒绝支付赎金以追回剩余被盗比特币

在成功收回3,400 BTC后，Blockstream正式宣布不会向涉事方支付任何赎金，以换取仍由其控制的约598.5 BTC。此次事件源于9月6日从Liquid网络联盟钱包中被转移的近4,000 BTC，引发对开源项目安全治理与责任边界的广泛讨论。

否认“白帽行为”定性，强调非法扣押即为犯罪

针对涉事人员自称“负责任披露”的说法，Blockstream坚决驳回，并指出未经许可获取并持续扣留他人资产的行为构成刑事盗窃，而非合法的安全研究活动。公司声明：“我们不会为归还被盗资金支付赎金。此类行为并非白帽行动，而是蓄意侵夺。”

开发者不应承担超出项目利益的赔偿成本

Blockstream强调，开源软件贡献者不应被迫以自有资金支付远超其经济投入的高额补偿。公司指出，比特币作为不可增发的硬通货，无法通过减记或变相融资方式填补赎金缺口。若接受此类要求，将形成危险先例，迫使社区为漏洞利用买单。

链上交涉过程揭示责任争议核心

9月7日，涉事方归还3,400 BTC，约占总金额的85%，价值接近4,700万美元。尽管最初以“白帽子”身份沟通，并要求修复漏洞，但后续提出需支付10%赏金才愿返还剩余资产。该条件被Blockstream视为勒索，予以拒绝。

漏洞成因与应急响应机制启动

事件根源系Blockstream开发的Liquid侧链中存在缓存键冲突问题，导致联盟钱包验证逻辑失效。虽然密钥未受损，但攻击者借此提取大量比特币。随后，网络暂停区块生成，交易所也限制L-BTC交易。在修复桥接节点后，部分资金得以返还，但仍有约598.5 BTC滞留于非官方地址。

未来举措：协同执法追踪与证据留存

Blockstream表示，将持续推动资金追回工作，已着手与执法部门、交易所及法医分析团队合作，利用链上透明特性追踪资金动向。公司强调，所有交易记录均永久可查，即便资产分散至多个钱包，亦可追溯。

此前类似案件如Coldcard漏洞事件中，已有部分被盗资金被定位并通报监管机构。此次，Blockstream重申立场：既不会支付赎金，也不会放弃追索。“归还比特币。”——这是其最终呼吁。