Blockstream 拒绝为仍由 Liquid Network 漏洞事件幕后行为者控制的约 598.5 BTC 支付赎金，此前本周早些时候已有 3,400 BTC 被归还。
摘要
- Blockstream 拒绝为 Liquid Network 漏洞事件幕后行为者仍持有的比特币支付赎金。
- 在近 4,000 BTC 从 Liquid 的联邦钱包中被提取后，行为者此前归还了 3,400 BTC。
- Blockstream 拒绝了行为者的白帽立场，并表示未经授权拿走资金并拒绝归还等同于盗窃。
- 该公司表示将与执法部门、交易所、取证专家和服务提供商合作，追踪并追回剩余的比特币。
Blockstream 在 9 月 11 日的一篇 X 帖子中表示，未经授权拿走资产并拒绝归还等同于盗窃，拒绝了行为者将其行为描述为负责任的披露或白帽活动的说法。
“我们不会为归还被盗资金支付赎金，”该公司表示。“未经授权拿走资产并拒绝归还是一种犯罪，而不是负责任的披露。这不是白帽活动。这是盗窃。”
该声明发布之前，Blockstream 与身份不明的行为者进行了数天的沟通，此前 9 月 6 日有近 4,000 BTC 从 Liquid 的联邦钱包中被提取。
Blockstream 拒绝为剩余比特币支付赎金
Blockstream 表示，它已本着诚意与行为者接触，以追回属于用户的资金并保护比特币社区，但表示这些谈判并不意味着接受提款或随后要求的条件。
该公司辩称，在有人利用代码漏洞后，开源比特币软件的开发者不应被迫支付超过其在项目中经济参与度的赎金。
“比特币是硬通货，不能无成本地铸造，比特币不会削减用户来支付赎金，”Blockstream 表示。
争议的焦点在于，在 9 月 7 日 归还 3,400 BTC 至 Liquid 的联邦钱包后，仍有约 598.5 BTC 未归还。此次还款追回了事件期间被提取比特币的约 85%。
在完成较大额还款时，剩余比特币价值接近 4700 万美元。没有任何公开披露的协议授权行为者将这些币作为赏金保留。
行为者最初自称“白帽”，并通过嵌入比特币交易的消息与 Blockstream 沟通。在归还 3,400 BTC 之前，他们告诉该公司修复漏洞并确保每个受影响的节点都已打补丁。
Blockstream 后来通过签名消息确认其桥接节点已打补丁，资金可以安全归还。
正如 crypto.news 此前报道，行为者曾提出归还大部分被提取的比特币，前提是漏洞被修复，但未承诺归还全部金额。
随后的链上消息改变了争议条款。根据谈判持续期间发布的消息，行为者要求 Blockstream 用自己的钱支付 10% 的赏金，否则让 Liquid 持有者面临损失。
Blockstream 现已拒绝任何与归还剩余代币相关的付款。
Liquid 漏洞利用事件遗留近 600 枚 BTC 未追回
9 月 6 日的事件涉及一个影响 Liquid 的漏洞，Liquid 是由 Blockstream 开发的比特币侧链。近 4,000 枚 BTC 离开了联邦钱包，占当时储备中持有的比特币的大部分。
随后对 Liquid Network 漏洞利用的检查发现，该事件源于机密交易验证逻辑中的缓存键冲突。Blockstream 表示联邦密钥并未遭到泄露。
攻击者利用该缺陷从联邦储备中获取比特币，随后开始与 Blockstream 进行链上交换。事件期间 Liquid 停止了区块生产，同时交易所被要求暂停 L-BTC 的充值和提现。
在 Blockstream 修补了受影响的桥接节点后，攻击者将 3,400 枚 BTC 转回联邦地址。约 598.5 枚 BTC 仍留在攻击者控制的地址中。
Blockstream 的最新声明将其早先协商归还的努力与任何奖励责任人的协议划清了界限。
该公司表示，支付该要求将开创一个先例，即开源开发者可能被迫在使用其软件的系统发生未经授权提款后支付大额款项。
Blockstream 向比特币社区表示，它将继续为资金被取走的用户而努力，并感谢帮助识别和修补比特币相关软件漏洞的工程师、密码学家和安全研究人员。
该公司将开源项目面临的部分安全压力与人工智能的进步联系起来，称整个比特币生态系统的团队一直在投入时间寻找和修复彼此产品和系统中的弱点。
近几个月来，涉及比特币软件的安全问题在其他地方也浮出水面。8 月，BTCPay Server 支持者支持了一项追回赏金，金额相当于漏洞利用暴露 LND 管理员 macaroon 凭证后追回资金的 10%。如果所有被盗资产都被追回，该赏金上限为 3 枚 BTC。
该安排是在一次活跃的漏洞利用之后做出的，该漏洞促使 BTCPay Server 告知运营者安装 2.4.2 版本，或关闭受影响的服务器直至其能够更新。
Blockstream 计划追查剩余资金
由于谈判未能促成完整归还，Blockstream 表示控制剩余比特币的人仍有机会将其送回，并回归该公司所称的标准白帽原则。
如果资金仍未归还，该公司表示计划与执法机构、交易所、服务提供商、取证专家和其他各方合作，追踪这些比特币并查明责任人。
比特币交易会留下公开的链上记录，使调查人员能够持续查看与事件相关地址的资金流动，即使这些币随后被拆分到多个钱包中。
在其他重大比特币盗窃案之后也使用了类似的追踪过程。例如，Galaxy Research 在 8 月发现，在研究人员将 1,789.28 枚 BTC 的损失归因于 Coldcard 漏洞利用后，1,561 枚 BTC 仍未移动。已识别的攻击者地址已与交易所、合规公司和执法部门共享。
Blockstream 表示，比特币的透明度将使社区和调查人员能够继续追踪涉及 Liquid 资金的交易所留下的证据。
“交易不会消失，它们留下的证据也不会消失，”该公司表示。
该公司坚称，它既不会为归还被盗财产支付费用，也不会停止追查未归还的比特币。
“归还比特币，”Blockstream 表示。
