币圈界报道：

Blockstream严正声明：不向勒索妥协，拒绝填补资金缺口

针对近期发生的Liquid网络比特币资产被盗事件，Blockstream明确表态，不会为被非法转移的BTC支付任何赎金，并拒绝了攻击者提出的以自有资金补足15%损失的要求。该决定使得约598.5枚BTC（估值约4700万美元）仍处于无法追回状态。

拒绝勒索行为，维护开源生态底线

Blockstream在官方声明中强调，未经授权占有并扣留资产的行为属于刑事犯罪，而非所谓“负责任的漏洞披露”。公司指出，此举绝非白帽黑客行为，而是典型的盗窃行为。其立场坚定，不容许形成“开发者需承担远超其责任范围的勒索”的先例。

攻击者施压：要求自掏腰包支付漏洞赏金

攻击者通过链上消息向Blockstream发出威胁，要求其动用自身资金填补缺失的15%资产，否则将导致所有持币者面临同等比例的损失。其措辞明确：“你必须用自己的钱支付15%作为漏洞赏金，否则后果由全体用户承担。”

漏洞根源：缓存验证机制存在缺陷

Liquid网络基于Elements协议构建，采用联盟式运营模式，将比特币锁定后发行等值的LBTC以实现快速结算。据事件报告披露，9月6日，Elements软件中用于验证节点缓存范围的逻辑存在缺陷，致使约4000枚无背书的LBTC被错误生成。

这些异常代币经由持有锚定提现密钥的联盟成员SideSwap转换为真实比特币，并自动完成释放。尽管未发现密钥泄露，但网络暂停前，储备金已从约4205枚BTC锐减至197枚。

SideSwap方面表示，其授权密钥长期在线存储，支付流程具备自动化特性，且未设置金额或频率限制。

系统修复与逐步恢复运行

Blockstream于9月7日完成桥接节点修补，同日攻击者向联盟钱包返还3400枚BTC。随后发布紧急版本v23.3.4，历经多轮内外部审计。9月10日，区块生产重新启动，晚间恢复交易功能。

为防范潜在风险，目前锚定提现功能仍在关闭状态，相关节点运营商已被通知尽快完成升级。银河资本研究主管Alex Thorn在事发当日评论称，此次事件标志着“我们新网络现实中的又一波冲击”。