Blockstream周五拒绝为Liquid Network黑客事件中仍失踪的约4700万美元比特币支付赎金，结束与攻击者持续多日的谈判。公司表示，未经授权取走资产并拒绝归还属于犯罪，不是负责任披露，也不是白帽行为，而是盗窃。
这起事件中，周日约有4000枚BTC从该侧链被抽走，当时价值约3.2亿美元。攻击者周一归还3400枚BTC，但仍留下598.5枚BTC在提款地址，且截至报告时未移动。
漏洞源于Liquid节点缓存范围证明验证的方式。攻击者借此铸造无背书L-BTC，并通过SideSwap将其兑换为储备比特币。SideSwap是持有pegged-out授权密钥的联盟成员。事件导致储备降至197枚BTC。
Blockstream在10小时内修补了桥节点，并于周三发布Elements v23.3.4。Liquid周四恢复出块和交易处理，但作为预防措施，pegged-out仍被禁用，最终恢复阶段仍在继续。公司还警告称，有骗子以虚假更新网站针对节点运营商。
周二Liquid发布的事件报告语气不同，称正在与“白帽黑客”协调重启网络。Blockstream回应称，参与这些谈判不应被误解为接受相关行动或所要求的条款。
相关条款已经公开。周三，攻击者在一笔比特币交易中写道，Blockstream仅拨出150万美元、甚至可能为零来保护价值50亿美元的资产，是公然忽视安全。他们要求以Blockstream自己的资金支付10%作为漏洞赏金，否则警告持有者将因“不负责任和吝啬”承受15%损失。
Blockstream表示，不会开创先例，让为比特币社区利益开发开源软件的开发者支付远超其经济参与度的赎金。公司也不会覆盖用户资金缺口。它说：“比特币是硬钱，不能无成本铸造。比特币不会削减用户来支付赎金。”
相反，Blockstream称，如果资金不归还，将同执法部门、交易所和取证专家一起寻求“一切合法途径”。公司警告说：“交易不会消失，证据也不会消失。”并最后表示：“归还比特币。”
