簡述
- Blockstream 表示，對於 Liquid 漏洞攻擊後仍被持有的約 598.5 BTC，該公司不會「支付贖金」以換取其歸還。
- 駭客於週一歸還了 3,400 BTC，約佔被盜資金的 85%。
- 該公司表示，若剩餘資金未被歸還，將與執法部門、交易所及鑑識專家合作追查。
Blockstream 拒絕為歸還 Liquid Network 中仍失蹤的 4,700 萬美元 比特幣 支付費用，放棄了與取走這些資金者數日的談判。
「未經授權取走資產並拒絕歸還，是犯罪，而非負責任的揭露，」該公司於週五表示。「這不是白帽行為。這是盜竊。」
約 4,000 BTC 於週日從該側鏈被抽走，價值約 3.2 億美元。攻擊者於週一歸還了 3,400 BTC，留下598.5 BTC在他們提領至的地址，該筆資金至今仍未移動。
Liquid 節點快取範圍證明驗證方式中的一項缺陷，讓攻擊者得以鑄造無背書的 L-BTC，並透過 SideSwap（一個持有 peg-out 授權金鑰的聯盟成員）將其兌換為儲備比特幣。儲備降至 197 BTC。Blockstream 在十小時內修補了橋接節點，並於週三發布了 Elements v23.3.4。Liquid於週四恢復出塊與處理交易，不過在「復原的最後階段」持續進行期間，peg-outs 仍作為預防措施保持停用。該公司另行警告，有詐騙者以假更新網站鎖定節點營運者。
Myriad：比特幣的下一步走勢？點擊做出你的預測。Liquid 週二的報告語氣則有所不同，表示正在「與白帽駭客」協調以重啟網路。
Blockstream 表示，其參與這些談判「不應被誤解為接受所採取的行動，也不應被誤解為接受所要求的條件」。那些條件是公開的。在週三的一筆比特幣交易中，攻擊者寫道，Blockstream 僅撥出「150 萬美元（甚至可能是 0）來保護 50 億美元的資產」，並稱這是「對安全的公然忽視」。他們要求 10%「用你們自己的錢作為漏洞賞金」，否則「你們將因你們的不負責任和吝嗇，讓所有持有者承受 15% 的損失」。
Blockstream 不會開創的先例
Blockstream 表示，它不會成為「這樣一個先例的一方：為比特幣社群利益而開發的開源軟體，其開發者竟要被迫支付遠超其經濟參與的贖金」。
它也不會向用戶彌補這筆缺口。「比特幣是硬通貨，無法無成本地增發，」它表示。「比特幣不會削減用戶的資產來支付贖金。」
比特幣BTC · USD
$79,008+0.12%
24小時最高最高$78,035
24小時最低最低$76,393
成交量成交量$1.3B
價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →
相反，如果資金未被歸還，它將與執法部門、交易所和取證專家一起尋求「一切合法途徑」。它警告說：「交易不會消失，它們留下的證據也不會消失。」最後說道：「歸還比特幣。」
