'归还比特币'：Blockstream在遭遇4,000 BTC黑客攻击后划清界限

尚余近4,000 BTC，但其中大部分已归还

整起事件始于9月6日，起初就显得相当蹊跷：与Blockstream旗下Liquid网络关联的储备金中，近4,000 BTC不翼而飞，而肇事者随即在比特币区块链上宣布自己是“白帽黑客”。随后，事情变得更加离奇。

该团体开始通过携带OP_RETURN消息的小额比特币交易与Blockstream沟通，实际上将区块链变成了一个公共留言板。经过一系列公开和加密的交流后，该团体归还了3,400 BTC。

但仍有约598.5 BTC未归还。正是从这里开始，整个事件彻底失控。

10%的悬赏金变成了最后通牒

该组织非但没有直接归还剩余的比特币，反而要求Blockstream动用自有资金支付10%的赏金。他们还警告称，若拒绝这一要求，Liquid持币者可能面临15%的损失。要将此事称为普通的漏洞披露，已变得越来越困难。

白帽研究员通常会发现安全漏洞、上报漏洞，并通过既定渠道协商补偿。而在此案中，对方在扣留近600 BTC的同时还索要报酬。Blockstream现已明确表示，其对此事的看法截然不同。

“Blockstream不会为取回被盗资金支付赎金，”该公司于9月11日在X平台强调，“未经授权占有资产并拒绝归还属于犯罪行为，而非负责任的漏洞披露。”

Blockstream 表示比特币持有者无需承担这笔费用

该公司还驳回了由Liquid用户承担损失以满足赎金要求的提议。“比特币是硬通货，其发行必然伴随成本，比特币不会通过削减用户资产来支付赎金，”Blockstream写道。 这句话直指此次争议的财务核心。 最终必须有人对这近600枚尚未归还的比特币负责。Blockstream的立场是，用户不应实质性地为向窃取者支付赎金买单。该公司表示，此前进行的谈判是出于善意以追回用户资金，而非因为接受了黑客的条件。

安全警告再添变数

此事还存在另一层复杂因素。比特币红队（Bitcoin Red Team）联合负责人卡莱（Calle）声称，他的团队在漏洞被利用前就曾向Blockstream发出过警告，并调侃道，显然“忽视红队的一封邮件要付出600 BTC的代价”。

Blockstream前首席安全官萨姆森·莫（Samson Mow）对此予以反驳，称并未忽略任何邮件。双方的说法尚未完全一致，“比特币红队”表示，待Blockstream发布事后分析报告后，他们将公布自己对披露过程的说明。

因此，Blockstream目前正同时应对两方面的争议：漏洞被利用前的经过，以及事后比特币的处置问题。除了损失近600 BTC外，该公司还被迫应对整个事件带来的声誉危机，这已迅速演变成一场公关灾难。

“写出劣质代码，自然会惹上大麻烦，”一位X用户在回复Blockstream的最新要求时写道。“比特币的设计初衷就是无许可的。 既然你们因为劣质代码搞砸了，现在别跑去找监管机构哭诉了，”该账号补充道。“Blockstream背叛了那位给了他们3,400 BTC的人，这无异于自断后路，”另一位X用户写道。该用户补充道：

“下次Liquid被清空时，他们会把100%的币据为己有。别这么小气了，为你们搞出的这摊烂摊子负责吧。”

Blockstream 威胁将展开更大规模的追查

Blockstream的最新声明对第二个问题几乎没有留下任何模糊空间。

该公司表示，若资金未能归还，计划与执法部门、交易所、服务提供商、取证专家及其他相关方合作，追踪比特币并查明责任人。该公司还指出，对于任何试图让近600 BTC消失的人来说，有一个令人头疼的特点：比特币交易会留下永久的公开记录。

对于一个最初自称“白帽”的团体来说，事态发展早已远非一份漏洞报告那么简单。近4,000 BTC曾被转移，其中大部分已归还，但仍有数百枚比特币下落不明。而Blockstream对剩余索赔的回应如今仅用四个字：

“归还比特币。”