币圈界报道：

Blockstream明确表态：不为被盗比特币支付赎金

针对近期影响深远的Liquid Network安全事件，Blockstream官方重申立场：不会以任何形式向攻击者支付赎金。该事件源于9月6日发生的软件漏洞，导致联合储备中近4,000 BTC被非法提取，其中约3,400 BTC已被归还，目前仍有约598.5 BTC处于非授权控制状态。

攻击行为不具合法性，不构成白帽披露

公司强调，此次事件中攻击者未经许可获取并持续持有资产，其行为已超出“负责任披露”的范畴，不具备任何合法或道德正当性。即使曾尝试通过沟通协商，也绝不意味着接受以金钱换取返还的模式。此举旨在防止为未来类似攻击树立不良先例。

漏洞根源与事件演进回顾

本次攻击利用了由Blockstream开发的Elements平台中的一个关键缺陷，允许攻击者在无对应真实比特币抵押的情况下，凭空生成大量L-BTC代币。随后，借助SideSwap的出peg机制，将这些虚拟代币兑换为真实比特币，从而从联合储备中抽离资金。事发前，网络储备金约为4,200 BTC，事件后几乎损失95%，市值一度接近3.2亿美元。

网络恢复进程与背书机制现状

为应对危机，Blockstream已推出Elements v23.3.4版本，有效修补漏洞，区块生产与交易处理功能已恢复正常。然而，当前L-BTC的背书率仅维持在约85%，表明仍有部分代币缺乏足额抵押支持。前高管Samson Mow指出，这一状态将持续至剩余比特币完成归还或达成其他解决方案。

尽管如此，所有交易记录仍保留在公共区块链上，可供追踪。这不仅为调查提供了依据，也为未来可能的法律追责保留了证据链。公司同时呼吁攻击者主动归还剩余资产，以避免事态进一步升级，并恢复网络的完整信用体系。