Blockstream 已 劃下強硬底線,對近期 Liquid Network 漏洞事件背後的駭客採取強硬立場。
該公司已表示,不會為取回仍在其控制下的近 600 枚比特幣支付贖金。
這家比特幣基礎設施公司不認為此事件屬於白帽駭客行為。
Blockstream 表示:「未經授權取得資產並拒絕歸還,是犯罪,不是負責任的揭露。這不是白帽活動。這是竊盜。」
該公司表示,它已本著善意與應負責者接觸,試圖追回被盜的用戶資金。
該公司表示:「我們不會為歸還被盜財產支付費用。」
該公司已聲明,如果剩餘的比特幣未被歸還,它計劃採取一切可用的法律途徑。
Liquid Network 駭客事件
這番措辭強烈的警告,是在 9 月 6 日涉及 Liquid Network 的大規模安全事件之後發出的。Liquid Network 是 Blockstream 開發的比特幣側鏈。
攻擊者利用了一個漏洞,使他們能夠創建約 4,000 枚 L-BTC,而沒有原本應該作為這些代幣支撐的 BTC。他們透過 SideSwap 的 peg-out 基礎設施提交 L-BTC,並從 Liquid 的聯邦儲備中收到近 4,000 枚真實 BTC。
在 Liquid 上流通的每一枚 L-BTC 都應該由 Liquid Federation 持有的 BTC 以一比一的比例支撐。該聯邦錢包中約有 4,200 枚 BTC,這意味著此次漏洞利用移除了其約 95% 的儲備。當時這些比特幣價值約 3.2 億美元。
該團體確實歸還了大部分資金。9 月 7 日,約 3,400 枚 BTC 被轉回 Liquid Federation,約占被取走比特幣的 85%。然而,約 598.5 枚 BTC 仍留在攻擊者控制的地址中。
數百萬美元的「賞金」
Blockstream 主張,允許攻擊者保留如此大筆金額,將為比特幣和開源開發者創下有害的先例。
該公司表示:「我們不會參與這樣的先例:為比特幣社群利益而開發的開源軟體,竟應使其開發者支付遠超其經濟參與的贖金。」
Blockstream 表示:「比特幣是硬通貨,不能無成本地鑄造。」「比特幣不會削減用戶資產來支付贖金。」
恢復正常
與此同時,Liquid Network 一直在進行受控的恢復過程。
Blockstream 發布了 Elements v23.3.4,以修補被利用的漏洞。
區塊生產此後已恢復,而一直定期提供恢復進展更新的前 Blockstream 首席策略長 Samson Mow 表示,Liquid 交易已再次正常處理。
Mow 指出,目前 L-BTC 僅約有 85% 的支撐,因為約 598 枚 BTC 仍未歸還。
保持大門敞開
比特幣的決定性特徵是其交易歷史被永久記錄在公開區塊鏈上。
該公司警告:「交易不會消失,它們留下的證據也不會消失。」
Blockstream 為攻擊者留下了歸還剩餘代幣而不進一步升級事態的餘地。
「仍有機會以負責任的方式解決此事,」該公司表示。






