Blockstream 拒绝为 Liquid Network 被盗比特币支付赎金

BTC
Liquid网络Blockstream
2 小时前来源: u.today
Blockstream 拒绝为 Liquid Network 被盗比特币支付赎金

Blockstream 已划下强硬底线,针对近期 Liquid Network 漏洞利用事件背后的黑客。

该公司表示,不会为归还仍在其控制下的近 600 枚比特币支付赎金。

这家比特币基础设施公司不认为该事件属于白帽黑客行为。

“未经授权拿走资产并拒绝归还,是犯罪,而非负责任的披露。这不是白帽行为。这是盗窃,”Blockstream 表示。

该公司表示,已本着善意与相关责任人接触,试图追回被盗用户资金。

“我们不会为归还被盗财产支付费用,”该公司表示。

该公司已声明,如果剩余的比特币未被归还,其计划诉诸一切可用的法律途径。

Liquid Network 黑客攻击

这一措辞强硬的警告发布之前,9 月 6 日发生了涉及 Liquid Network 的大规模安全事件,Liquid Network 是由 Blockstream 开发的比特币侧链。

攻击者利用了一个漏洞,使其能够在没有本应作为这些代币支撑的 BTC 的情况下,创建约 4,000 枚 L-BTC。他们通过 SideSwap 的锚定退出基础设施提交 L-BTC,并从 Liquid 的联邦储备中获得了近 4,000 枚真实 BTC。

在 Liquid 上流通的每一枚 L-BTC 都应由 Liquid 联邦持有的 BTC 进行一比一支撑。该联邦钱包中约有 4,200 枚 BTC,这意味着此次漏洞利用移除了其约 95% 的储备。当时这些比特币价值约 3.2 亿美元。

该组织确实归还了大部分资金。9 月 7 日,约 3,400 枚 BTC 被转回 Liquid 联邦,约占被拿走比特币的 85%。然而,约 598.5 枚 BTC 仍留在攻击者控制的一个地址中。

数百万美元的“赏金”

Blockstream 认为,允许攻击者保留如此巨额资金,将为比特币和开源开发者树立一个有害的先例。

“我们不会参与树立这样的先例:为比特币社区利益而开发的开源软件,应让其开发者支付远超其经济参与程度的赎金,”该公司表示。

“比特币是硬通货,不能无成本地铸造,”Blockstream 表示。“比特币不会削减用户资产来支付赎金。”

恢复正常

与此同时,Liquid Network 一直在经历受控恢复过程。

Blockstream 发布了 Elements v23.3.4,以修复被利用的漏洞。

区块生产此后已恢复,一直定期提供恢复进展更新的前 Blockstream 首席战略官 Samson Mow 表示,Liquid 交易已再次正常处理。

Mow 指出,由于约 598 枚 BTC 仍未归还,L-BTC 目前仅有约 85% 的支撑。

留有余地

比特币的决定性特征是其交易历史被永久记录在公共区块链上。

“交易不会消失,它们留下的证据也不会,”该公司警告说。

Blockstream 为攻击者留出了归还剩余代币而不使事态进一步升级的余地。

“仍有机会以负责任的方式解决此事,”该公司表示。