Blockstream 已划下强硬底线,针对近期 Liquid Network 漏洞利用事件背后的黑客。
该公司表示,不会为归还仍在其控制下的近 600 枚比特币支付赎金。
这家比特币基础设施公司不认为该事件属于白帽黑客行为。
“未经授权拿走资产并拒绝归还,是犯罪,而非负责任的披露。这不是白帽行为。这是盗窃,”Blockstream 表示。
该公司表示,已本着善意与相关责任人接触,试图追回被盗用户资金。
“我们不会为归还被盗财产支付费用,”该公司表示。
该公司已声明,如果剩余的比特币未被归还,其计划诉诸一切可用的法律途径。
Liquid Network 黑客攻击
这一措辞强硬的警告发布之前,9 月 6 日发生了涉及 Liquid Network 的大规模安全事件,Liquid Network 是由 Blockstream 开发的比特币侧链。
攻击者利用了一个漏洞,使其能够在没有本应作为这些代币支撑的 BTC 的情况下,创建约 4,000 枚 L-BTC。他们通过 SideSwap 的锚定退出基础设施提交 L-BTC,并从 Liquid 的联邦储备中获得了近 4,000 枚真实 BTC。
在 Liquid 上流通的每一枚 L-BTC 都应由 Liquid 联邦持有的 BTC 进行一比一支撑。该联邦钱包中约有 4,200 枚 BTC,这意味着此次漏洞利用移除了其约 95% 的储备。当时这些比特币价值约 3.2 亿美元。
该组织确实归还了大部分资金。9 月 7 日,约 3,400 枚 BTC 被转回 Liquid 联邦,约占被拿走比特币的 85%。然而,约 598.5 枚 BTC 仍留在攻击者控制的一个地址中。
数百万美元的“赏金”
Blockstream 认为,允许攻击者保留如此巨额资金,将为比特币和开源开发者树立一个有害的先例。
“我们不会参与树立这样的先例:为比特币社区利益而开发的开源软件,应让其开发者支付远超其经济参与程度的赎金,”该公司表示。
“比特币是硬通货,不能无成本地铸造,”Blockstream 表示。“比特币不会削减用户资产来支付赎金。”
恢复正常
与此同时,Liquid Network 一直在经历受控恢复过程。
Blockstream 发布了 Elements v23.3.4,以修复被利用的漏洞。
区块生产此后已恢复,一直定期提供恢复进展更新的前 Blockstream 首席战略官 Samson Mow 表示,Liquid 交易已再次正常处理。
Mow 指出,由于约 598 枚 BTC 仍未归还,L-BTC 目前仅有约 85% 的支撑。
留有余地
比特币的决定性特征是其交易历史被永久记录在公共区块链上。
“交易不会消失,它们留下的证据也不会,”该公司警告说。
Blockstream 为攻击者留出了归还剩余代币而不使事态进一步升级的余地。
“仍有机会以负责任的方式解决此事,”该公司表示。






