简讯

  • Blockstream表示,不会为Liquid漏洞事件后仍被持有的约598.5枚BTC的归还支付“赎金”。
  • 黑客于周一归还了3,400枚BTC,约占被盗总量的85%。
  • 该公司表示,如果剩余部分未被归还,将与执法部门、交易所和取证专家合作追查。

Blockstream拒绝为归还Liquid Network中仍失踪的价值4,700万美元的比特币支付费用,放弃了与拿走这些比特币的人进行多日的谈判。

“未经授权拿走资产并拒绝归还,是犯罪,而非负责任的披露,”该公司于周五表示。“这不是白帽行为。这是盗窃。”

周日,约4,000枚BTC被抽走,价值约3.2亿美元。攻击者于周一归还了3,400枚BTC,留下598.5枚BTC在他们提现的地址中,至今未动。

Liquid节点缓存范围证明验证方式的一个缺陷,让攻击者得以铸造无支持的L-BTC,并通过SideSwap(一个持有锚定退出授权密钥的联盟成员)将其兑换为储备比特币。储备降至197枚BTC。Blockstream在十小时内修补了桥接节点,并于周三发布了Elements v23.3.4。Liquid于周四恢复出块和交易处理,不过作为预防措施,在“恢复的最后阶段”继续期间,锚定退出仍处于禁用状态。该公司另行警告称,有骗子用虚假更新网站针对节点运营者。

Myriad:比特币的下一步走势?点击做出你的预测。
Myriad:比特币的下一步走势?点击做出你的预测。

Liquid 周二的报告则语气不同,称其正在“与白帽黑客”协调以重启网络。

Blockstream 表示,其参与这些谈判“不应被误解为接受所采取的行动,也不应被误解为接受所要求的条件”。这些条件是公开的。在周三的一笔比特币交易中,攻击者写道,Blockstream 仅拨出“150 万美元(甚至可能是 0)来保护 50 亿美元的资产”,并称这是“对安全的公然忽视”。他们想要 10%,“用你们自己的钱作为漏洞赏金”,否则“你们将因自己的不负责任和吝啬,让你们所有持有者蒙受 15% 的损失”。

Blockstream 不会开创的先例

Blockstream 表示,它不会成为“这样一个先例的一方:为比特币社区利益而开发的开源软件,其开发者就应当被迫支付远超其经济参与程度的赎金”。

它也不会弥补用户的损失。“比特币是硬通货,不能无成本地增发,”它表示。“比特币不会削减用户的资产来支付赎金。”

比特币BTC · 美元

$79,008+0.12%

9月4日9月6日9月8日9月9日9月11日

$80.3k$79.1k$77.8k$76.6k

24小时最高最高$78,035

24小时最低最低$76,393

成交量成交量$1.3B

价格数据来自 CoinGeckoCoinGecko更多 比特币 新闻和预测 →

相反,如果资金未被归还,它将与执法部门、交易所和取证专家一起寻求“一切合法途径”。它警告说:“交易不会消失,它们留下的证据也不会消失。”最后说:“归还比特币。”