Blockstream 表示，不会向清空其 Liquid 侧链的攻击者支付 10% 分成，并拒绝加密行业常见的“白帽黑客可保留部分资产”做法。
据 Blockstream 和公开报告，Liquid 是 Blockstream 构建的网络，用户锁定比特币（BTC）后获得可更快转移的对应代币。攻击者于 9 月 6 日利用一个软件漏洞，取走约 4,000 枚 BTC。该漏洞允许攻击者创建没有真实比特币支持的 Liquid 代币，再将其转出。报道指出，联邦签名密钥从未被盗，因此清空 Liquid 的交易得以正常清算。
在 Blockstream 修补软件后，攻击者归还了 3,400 枚 BTC，并要求获得追溯性漏洞赏金。他们保留了 598.5 枚 BTC，按当前比特币价格计算价值约 4,600 万美元。
Blockstream 在声明中称，开源开发者不应支付远高于其在该网络中自身权益的款项。公司表示，未经授权拿走资产并拒绝归还属于犯罪，不是负责任的漏洞披露，也不是白帽行为。“这是盗窃，”Blockstream 说。
Ledger 首席技术官 Charles Guillemet 数日前也质疑白帽说法。他认为，清空桥接协议后再邀请联系，并非安全研究。
此类要求并非首次出现。2022 年损失 1.9 亿美元的桥接协议 Nomad 曾公开提出，若攻击者归还其余资金，可保留 10% 的所得。此后多个项目效仿。Blockstream 也不是唯一拒绝此类要求的机构。2024 年，Kraken 在安全研究人员拿走 300 万美元并自行设定归还价格后，指控其勒索。
BeInCrypto 9 月 7 日报道称，部分归还后仍有近 600 枚 BTC 未收回。目前这一缺口尚未关闭，Blockstream 也未公开说明，如果这些币永不回来，将由谁承担损失。追回工作现在依赖执法部门、交易所和链上取证，目标指向尚未被确认身份的行为者。Blockstream 的拒绝立场能否维持，将影响下一名攻击者提出何种要求。