关键要点
该事件涉及一名从 Blockstream 的 Liquid Network 窃取资金的攻击者。
报道称 3,400 BTC 已归还至 Liquid 联盟钱包。
随后，Blockstream 拒绝了攻击者对赏金的要求。
Blockstream 是 Liquid Network 背后的公司，这是一个“侧链”（与比特币链接的独立区块链），旨在实现更快、更私密的转账。有人从中盗取资金，然后要求为其归还资金而获得报酬。相关报道，请参阅《英国加密货币企业获得五个月时间申请 FCA 批准》。
以下是该拒绝声明的确切措辞，以便您可以直接阅读，而不是通过摘要阅读。相关报道，请参阅《Circle 的 EURC 欧元稳定币现已在 Upbit 上市》。
来源：X 上的 @Blockstream
我们在之前关于 Blockstream Liquid 漏洞和勒索要求的报道中涵盖了这一争议的早期阶段。本文侧重于拒绝本身以及仍未确认的事项。
3,400 BTC 的归还在拒绝之前发生
在拒绝之前，大部分失踪的代币已回归。根据 crypto.news 9 月 11 日的报道，3,400 BTC 已于 2026 年 9 月 7 日归还至 Liquid 联盟钱包。
已归还的 BTC，据报告
3,400 BTC
归还的代币并非全部故事。crypto.news 报道，2026 年 9 月 6 日，联盟钱包中提走近 4,000 BTC。该数字为报道的估算值，而非逐笔交易审计结果。
这留下了一个缺口。crypto.news 和 Unchained 均将未归还金额定为约 598.5 BTC。广泛使用的“600 BTC”数字是四舍五入后的结果，并非精确的观察余额。
未归还的 BTC，据报告
约 598.5 BTC
重要的是，此处建立的时间线很窄。归还在拒绝之前发生，但我们无法确切说明赏金要求是何时提出的，也无法确定谁控制了接收钱包。
资金最初是如何转移的？Unchained 将解释归因于 Liquid 交易服务 SideSwap，称 4,000 L-BTC 于 UTC 时间 14:05 到达其赎回服务，约 23 分钟后支付了约 4,000 BTC。SideSwap 据报道称其系统和其赎回授权密钥未被攻破。
关于赏金争议仍未确认的事项
核心争议在于如何称呼该攻击者。从窃取资金的人那里提出的赏金要求，与官方漏洞赏金计划不同，在后者中，公司邀请研究人员并事先同意为披露的漏洞支付报酬。目前尚未公开披露任何授权攻击者保留代币的协议。
该要求本身仅部分有记录。crypto.news 报道，链上消息要求 Blockstream 资助 10% 的赏金，但原始消息和确切的分母未经独立验证。一些媒体描述了 5000 万美元的数字，但该数字来自一份被屏蔽的报告，并且根据未经证实的报道，不能将其视为已确定的金额。
行业人士对“白帽”框架表示怀疑。Unchained 报道，Ledger 首席技术官 Charles Guillemet 质疑该标签，并表示涉及保留代币的协商奖励看起来更像是勒索。这是归因于他的意译，而非直接引语。
Blockstream 还警告用户存在第二波风险。在其 9 月 9 日发布的安全通知中，它表示冒充者正伪装成 Liquid、Blockstream 和支持人员。骗子通常在黑客攻击后紧随其后，希望惊慌失措的用户点击链接。
这是普通持有者的实际要点。Blockstream 表示，此次事件不需要您转移资金、输入恢复短语、检查赔偿、重新锚定资产或安装通过电子邮件发送的软件。任何要求您执行这些操作的人很可能是骗子，而非公司。
这与在其他安全恐慌中看到的模式相同，例如 Revolut 面临虚假官方请求时。最安全的做法是忽略未经请求的消息，仅通过官方渠道进行验证。
几个关键细节仍需验证：要求的精确奖励、Blockstream 拒绝背后的完整理由以及未归还代币的命运。Blockstream 将窃取和扣留行为定性为犯罪，并表示将与执法部门、交易所和取证专家合作，尽管尚未确认任何指控或指定机构。
为了了解更广泛的市场背景，在撰写本文时，比特币交易价格接近 77,139 美元，当日变化不大。该价格反映了当前状况，不应解读为对此事件的反应。
免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。