币圈界报道：

Blockstream明确表态：攻击非白帽，拒绝支付赎金

在Liquid Network遭遇严重资金外流后，Blockstream公开声明，剩余约598.5枚比特币（价值约4700万美元）属于被盗资产，坚决拒绝将其视为任何形式的漏洞赏金或协商付款。

链上博弈落幕，追责程序启动

随着攻击者逐步归还大部分资金，该事件从一场持续一周的链上谈判转变为正式的法律与技术追索行动。此前，攻击方曾提出以10%金额作为赏金，并威胁若不接受将造成15%的损失。然而，当资金回流基本完成，公司立场转为明确否定其合法性，认定剩余款项为勒索所得。

Blockstream强调，开源基础设施的维护者不应被迫在漏洞被利用时承担远超自身风险的巨额代价；同时，用户也不应成为攻击者退出机制的牺牲品。

从清空金库到正式拒绝的关键时间线

整个过程完全通过区块链交互完成，由上市公司与一个已清空储备的钱包之间通过签名消息进行沟通：

9月6日：攻击者提取近4000枚比特币（占储备金约95%），并宣称具备“白帽”动机。9月7日：桥接节点完成修补，攻击方返还约3400枚比特币（约占85%），保留598.5枚。9月9日：Samson Mow提出10%赏金要求，并附加对持有者的15%损失威胁。9月10日：Liquid网络于UTC时间19:55恢复区块生产，赎回功能仍处于禁用状态。9月11日：Blockstream发布官方声明，宣布拒绝支付，并计划联合执法机构与法证专家展开调查。

无密钥丢失却遭清空的技术根源

此次事件并非因私钥泄露或物理入侵所致。Liquid托管钱包采用11-of-15多重签名机制，理论上需至少十一位审核成员共同签署才能提款。但问题出在软件层面——Elements开源代码中存在一个范围证明缓存漏洞。

该机制本用于验证机密交易的真实背书，但在重用已批准缓存结果时，系统错误放行了无实际抵押物的伪造代币。攻击者借此铸造出大量无背书的L-BTC，并通过正常侧链兑换通道（SideSwap）实现提现。尽管侧链授权密钥未被攻破，但漏洞绕过了所有人工审查环节。

由于缓存机制跳过完整验证流程，伪造代币得以合法化流转，最终触发真实比特币的多重签名释放，造成资金流失。目前，修复版本Elements v23.3.4已发布，交易正在逐步恢复，但L-BTC抵押率仍仅为约85%，赎回功能尚未开放。

资金流向与当前状态一览

项目	数值
攻击前储备	约4,200 BTC
被抽走金额	约4,000 BTC / 约3.2亿美元
退回给联盟的金额	约3,400 BTC (85%)
攻击者仍持有的金额	598.5 BTC / 约4700万美元
当前L-BTC抵押率	约85%

重启公告揭示谨慎态度

Liquid于9月10日发布的恢复状态说明指出，当前阶段仅为初步恢复，而非全面重启。区块生产已恢复，节点重新参与签名，但内部与外部团队仍在进行代码审计、AI辅助扫描及实时监控。

节点运营商被强制升级至Elements v23.3.4，普通用户则被建议暂停操作。公告中特别警告存在虚假更新网站和仿冒频道，提醒公众警惕恶意信息传播，如同补丁发布一样，投机行为也可能迅速趁虚而入。

红队指控与企业否认之间的分歧

关于漏洞披露是否被忽视的争论使事件性质更加复杂。Bitcoin Red Team（一个专注比特币生态审计的志愿组织）声称，其已在漏洞被利用前提交报告。

联合创始人Calle指称Blockstream无视其邮件，并讽刺此举直接导致公司损失数百枚比特币。对此，CEO Adam Back归因于对AI识别出的非关键问题的误修，而Samson Mow则坚称未收到相关通知。Calle反驳称，公司仅选择性引用补丁内容，表示将在事后报告中公布完整经过。

值得注意的是，虽已有修复代码编写并合并，但在攻击发生时，任何公开发布的构建版本均未包含该修正。

跨链桥运营者的警示启示

本次事件为所有运营联合托管或跨链桥接服务的机构敲响警钟：自动验证中的缓存优化可能悄然覆盖所有人工保障机制，此类漏洞具备跨系统迁移能力。

未来预计将出现更严格的第三方审计机制，针对入金与出金逻辑实施深度审查。交易所也将以更清晰的语言向机构客户揭示结算层潜在风险。

追回剩余598.5枚比特币的路径已确定为执法协作与法证分析，而非谈判解决。尽管仍保留自愿归还的可能性，但核心策略已转向司法与技术双轨追索。

两份未公开文件将决定事件的历史定位：Blockstream的事故复盘报告，以及红队承诺发布的完整披露记录。