Blockstream 拒绝 Liquid 漏洞事件中 598.5 BTC 的 10% 悬赏要求
要点速览
- •Blockstream 拒绝向扣留 Liquid 漏洞事件中约 598.5 BTC 的团体支付其要求的 10% 悬赏，并敦促相关方自愿归还资金。
- •9 月 6 日的漏洞事件通过 Liquid 的 peg-out 系统处理无效 L-BTC，导致约 4,000 BTC 被转走，当时价值约为 $320 million；调查认为事件源于软件漏洞，而非 SideSwap 授权密钥遭到泄露。
- •相关方最初自称白帽黑客，在 Blockstream 确认受影响桥接节点完成安全修补后归还了 3,400 BTC，但仍扣留约 598.5 BTC，价值接近 $47 million。
- •Blockstream 认为未经授权取得并扣留资产属于犯罪，而不是负责任的漏洞披露；如果资金未被归还，公司计划寻求执法机构、加密货币交易所、服务提供商和区块链取证专家等方面的协助。
- •Liquid 在漏洞事件发生后暂停了网络活动，并在开发人员和联邦成员准备安全重启期间继续受到限制。
Blockstream 拒绝了仍持有上周 Liquid Network 漏洞事件中约 600 BTC 的团体提出的 10% 悬赏要求。该公司表示不会支付费用来追回这些比特币，而是敦促相关方自愿归还资金。
这场争议源于 9 月 6 日发生的一起漏洞事件，该事件从 Liquid 联邦钱包中转走了约 4,000 BTC。这些被盗比特币当时价值约为 $320 million。Liquid 在发现事件后暂停了网络活动。
Blockstream 拒绝支付要求
相关方最初自称白帽黑客。在 Blockstream 确认受影响的桥接节点已经获得安全补丁后，他们归还了 3,400 BTC。然而，仍有约 598.5 BTC 尚未归还。按近期市场价格计算，剩余比特币价值约为 $47 million。
随后，该团体向 Blockstream 索要 10% 的悬赏，并警告称，如果争议未得到解决，Liquid 用户可能面临 15% 的损失。Blockstream 拒绝了这一提议。
Blockstream 在一份声明中表示：“未经授权取得资产并扣留不予归还属于犯罪，而不是负责任的漏洞披露。”该公司补充称，其认为剩余比特币属于被盗资产，而不是符合条件的合法漏洞悬赏。
追回工作继续
Blockstream 表示，在尝试追回用户资金的过程中，公司一直本着善意与相关方沟通。如果这些比特币没有被归还，公司现在计划寻求其他途径。
这些行动可能涉及执法机构、加密货币交易所、服务提供商和区块链取证专家。其目标是追踪剩余比特币并确认责任人。
最初的漏洞事件涉及无效 L-BTC 经由 Liquid 的 peg-out 系统进行处理。调查将该事件与软件漏洞联系起来，而不是与 SideSwap 授权密钥遭到泄露有关。
漏洞事件发生后，Liquid 持续开展安全工作。在开发人员和联邦成员准备安全重启期间，该网络仍受到限制。
这场争议凸显了加密货币领域日益严重的安全问题：攻击者有时会利用漏洞，归还大部分资金，然后为其扣留的剩余资产要求补偿。在本案中，Blockstream 已明确表示，不承认被扣留的比特币是经授权的奖励。
来源：CryptoMeter
