Blockstream 拒絕 Liquid 漏洞事件中 598.5 BTC 的 10% 獎勵金要求
重點速覽
- •Blockstream 拒絕向持有 Liquid 漏洞事件中約 598.5 BTC 的團體支付其要求的 10% 獎勵金，並敦促相關行動者自願歸還資金。
- •Sept. 6 的漏洞事件透過 Liquid 的 peg-out 系統處理無效 L-BTC，抽走約 4,000 BTC，當時價值約 $320 million；調查人員將事件歸因於軟體漏洞，而非 SideSwap 授權金鑰遭到入侵。
- •相關行動者最初自稱白帽駭客，在 Blockstream 確認受影響橋接節點完成安全修補後歸還 3,400 BTC，但仍保留約 598.5 BTC，價值約 $47 million。
- •Blockstream 將未經授權取得並扣留資產定性為犯罪，而非負責任的漏洞披露；如果資金未被歸還，公司計畫尋求執法機關、加密貨幣交易所、服務供應商及區塊鏈鑑識專家的協助。
- •Liquid 在漏洞事件後暫停網路活動，目前仍受到限制，開發人員與聯盟成員正準備安全重啟。
Blockstream 拒絕了仍持有上週 Liquid Network 漏洞事件所剩約 600 BTC 的團體提出的 10% 獎勵金要求。該公司表示不會支付費用以取回 Bitcoin，並敦促相關行動者自願歸還資金。
這起爭議源於 Sept. 6 發生的漏洞事件，當時 Liquid 的聯盟錢包被抽走約 4,000 BTC。這些遭竊 Bitcoin 當時價值約 $320 million。Liquid 在發現事件後暫停了網路活動。
Blockstream 拒絕付款要求
相關行動者最初自稱為白帽駭客。在 Blockstream 確認受影響的橋接節點已完成安全修補後，他們歸還了 3,400 BTC。然而，仍有約 598.5 BTC 尚未歸還。以近期市場價格計算，剩餘 Bitcoin 的價值約為 $47 million。
該團體之後向 Blockstream 要求 10% 的獎勵金，並警告如果爭議未能解決，Liquid 使用者可能面臨 15% 的損失。Blockstream 拒絕了這項提議。
Blockstream 在一份聲明中表示：「未經授權取得資產並扣留、不予歸還，是犯罪行為，而不是負責任的漏洞披露。」該公司補充說，認定剩餘 Bitcoin 是遭竊資產，而非符合正當漏洞獎勵資格的資產。
追討工作持續進行
Blockstream 表示，在嘗試追回使用者資金期間，曾以善意與相關行動者接觸。如果 Bitcoin 未被歸還，該公司目前計畫尋求其他途徑。
這些行動可能涉及執法機關、加密貨幣交易所、服務供應商及區塊鏈鑑識專家。目標是追蹤剩餘 Bitcoin 的流向，並確認相關責任人。
最初的漏洞事件涉及無效 L-BTC 經由 Liquid 的 peg-out 系統處理。調查將該事件與軟體漏洞連結，而非 SideSwap 授權金鑰遭到入侵。
Liquid 在事件發生後持續進行安全工作。在開發人員與聯盟成員準備安全重啟期間，該網路仍受到限制。
這起爭議凸顯了加密貨幣領域日益嚴重的安全問題：行動者有時可以利用漏洞、歸還大部分資金，接著再為其保留的資產要求補償。在本案中，Blockstream 已明確表示，不承認被扣留的 Bitcoin 是經授權的獎勵。
來源：CryptoMeter
