Blockstream：Liquid Network 被盜 BTC 已追回約 85%，拒付贖金換回餘下 598.5 BTC

Blockstream 就 Liquid Network 盜幣事件表明立場。公司指，9 月 6 日其 Liquid Network 聯邦錢包被抽走 4,000 BTC 後，已追回約 3,400 BTC；至 9 月 11 日，公司宣布不會為餘下 598.5 BTC 支付贖金。按現價計，該部分資產約值 4,700 萬美元。 Blockstream 表示，以支付報酬換取歸還被盜資產屬於與竊賊談判，而非負責任披露；一旦開先例，等同為日後同類攻擊提供"劇本"。 就事件成因，攻擊目標為 Elements 程式碼庫的一個軟件漏洞。Elements 是支撐 Blockstream Liquid 側鏈的開源框架。漏洞使攻擊者可鑄造沒有足額支撐的 LBTC（網絡的錨定代幣），再把 LBTC 兌換成聯邦錢包內的真實 BTC。 公司強調，事件並非聯邦簽名金鑰被入侵，Liquid 的多重簽名託管安全模型未被破壞；問題在於網絡驗證 peg 交易的邏輯缺陷。Blockstream 其後迅速推出修補，並稱截至 9 月 7 日已歸還約 3,400 BTC，約佔失竊資金的 85%。Liquid Network 在追討期間曾暫停運作，其後以更新後的出塊方案恢復。 資金追討過程亦在鏈上公開上演。Blockstream 與涉事人士透過 OP_RETURN 訊息及以 PGP 簽署的比特幣交易互相傳話。對方最初自稱"白帽"，要求 Blockstream 以 10% 的賞金換取全數歸還；在未獲即時回應後，對方把威脅升級，聲稱若不按其條件處理，BTC 持有人將面臨 15% 損失。 Blockstream 把整個事件定性為盜竊，拒絕承認"白帽"說法。公司認為，真正的白帽應以負責任方式披露漏洞並與受影響團隊合作，不會先抽走資金再談判。Blockstream 亦確認已聯絡執法機構及取證專家，將循法律途徑追查及追回餘下資金。 若按對方要求支付，Blockstream 需付出約 4,700 萬美元。公司指出，該事件屬今年加密貨幣領域規模較大的單一攻擊之一。 Liquid Network 於 2018 年推出，是採用聯邦模式的比特幣側鏈，主打更快結算及保密交易，主要服務交易所及機構交易者。其聯邦架構由一組功能節點組成的聯盟共同管理比特幣與 LBTC 之間的錨定機制。