Blockstream 拒絕為 Liquid Network 漏洞背後的行為者仍控制的約 598.5 BTC 支付贖金，此前本週早些時候已返還 3,400 BTC。
摘要
- Blockstream 拒絕為 Liquid Network 漏洞背後的行為者仍持有的比特幣支付贖金。
- 在近 4,000 BTC 從 Liquid 的聯盟錢包中被提取後，行為者此前返還了 3,400 BTC。
- Blockstream 拒絕了行為者的白帽立場，並表示未經授權拿走資金並拒絕返還等同於盜竊。
- 該公司表示將與執法部門、交易所、取證專家和服務提供商合作，追蹤並追回剩餘的比特幣。
Blockstream 在 9 月 11 日的一篇 X 帖子中表示，未經授權拿走資產並拒絕返還等同於盜竊，拒絕了行為者將其行為描述為負責任披露或白帽活動的說法。
“我們不會為返還被盜資金支付贖金，”該公司表示。“未經授權拿走資產並拒絕返還是犯罪，不是負責任披露。這不是白帽活動。這是盜竊。”
該聲明發布之前，Blockstream 與身份不明的行為者進行了數天的溝通，此前 9 月 6 日近 4,000 BTC 從 Liquid 的聯盟錢包中被提取。
Blockstream 拒絕為剩餘比特幣支付贖金
Blockstream 表示，它已真誠地與行為者接觸，以追回屬於用戶的資金並保護比特幣社區，但表示會談並不意味著接受提款或後來要求的條件。
該公司認為，開源比特幣軟件的開發者不應在有人利用代碼後被迫支付超過其在項目中經濟參與的贖金。
“比特幣是硬通貨，不能無成本地鑄造，比特幣不會削減用戶來支付贖金，”Blockstream 表示。
爭議集中在約 598.5 BTC 上，這些比特幣在 9 月 7 日 返還 3,400 BTC 至 Liquid 的聯盟錢包後仍未結清。此次還款追回了事件期間被提取的比特幣約 85%。
當較大還款完成時，剩餘的比特幣價值接近 4700 萬美元。沒有公開披露的協議授權行為者保留這些幣作為賞金。
行為者最初自稱“白帽”，並通過嵌入比特幣交易中的消息與 Blockstream 溝通。在返還 3,400 BTC 之前，他們告訴公司修復漏洞並確保每個受影響的節點都已打補丁。
Blockstream 後來通過簽名消息確認其橋接節點已打補丁，資金可以安全返還。
正如 crypto.news 此前報導，行為者在漏洞修復後 提出返還大部分 被提取的比特幣，但未承諾返還全部金額。
隨後的鏈上消息改變了爭議的條款。根據談判繼續時發布的消息，行為者要求 Blockstream 用自己的錢支付 10% 的賞金，否則讓 Liquid 持有者面臨損失。
Blockstream 現在拒絕任何與返還剩餘幣相關的付款。
Liquid 漏洞利用導致近 600 BTC 未追回
9 月 6 日的事件涉及一個影響 Liquid 的漏洞，Liquid 是由 Blockstream 開發的比特幣側鏈。近 4,000 BTC 離開了聯邦錢包，佔當時儲備中持有的大部分比特幣。
後來對 Liquid Network 漏洞利用的審查發現，該事件源於機密交易驗證邏輯中的快取鍵衝突。Blockstream 表示聯邦密鑰並未受到損害。
行為者利用該缺陷從聯邦儲備中獲取比特幣，然後開始與 Blockstream 進行鏈上交換。Liquid 在事件期間停止了區塊生產，同時交易所被要求暫停 L-BTC 的存款和提款。
在 Blockstream 修補了受影響的橋接節點後，行為者將 3,400 BTC 轉回聯邦地址。大約 598.5 BTC 仍留在行為者控制的地址中。
Blockstream 的最新聲明將其早先談判歸還的努力與任何獎勵責任人的協議區分開來。
該公司表示，支付該要求將開創一個先例，即開源開發者可能被迫在使用其軟體的系統遭到未經授權提款後支付大筆款項。
Blockstream 告訴比特幣社群，它將繼續為資金被取走的用戶努力，並感謝幫助識別和修補比特幣相關軟體漏洞的工程師、密碼學家和安全研究人員。
該公司將開源項目面臨的部分安全壓力與人工智慧的進步聯繫起來，稱整個比特幣生態系統的團隊一直在投入時間尋找和修復彼此產品和系統中的弱點。
近幾個月來，涉及比特幣軟體的安全問題在其他地方也浮現出來。8 月，BTCPay Server 支持者支持了一項相當於追回資金 10% 的恢復賞金，此前一次漏洞利用暴露了 LND 管理員 macaroon 憑證。如果所有被盜資產都被追回，該賞金上限為 3 BTC。
該安排是在一次活躍的漏洞利用之後進行的，該漏洞促使 BTCPay Server 告訴運營商安裝 2.4.2 版本或關閉受影響的伺服器，直到他們能夠更新。
Blockstream 計劃追討剩餘資金
由於談判未能產生完整的歸還，Blockstream 表示控制剩餘比特幣的人仍有機會將其送回，並回歸該公司所稱的標準白帽原則。
如果資金仍未追回，該公司表示計劃與執法機構、交易所、服務提供商、取證專家和其它各方合作，追蹤比特幣並識別責任人。
比特幣交易留下公開的鏈上記錄，使調查人員能夠持續查看與該事件相關地址的資金流動，即使這些幣後來被拆分到多個錢包中。
在其他重大比特幣盜竊案之後也使用了類似的追蹤過程。例如，Galaxy Research 在 8 月發現，在研究人員將 1,789.28 BTC 的損失歸因於 Coldcard 漏洞利用後，1,561 BTC 仍未移動。已識別的攻擊者地址已與交易所、合規公司和執法部門共享。
Blockstream 表示，比特幣的透明度將允許社群和調查人員繼續追蹤涉及 Liquid 資金的交易留下的證據。
「交易不會消失，它們留下的證據也不會消失，」該公司表示。
該公司堅持表示，它既不會為被盜財產的歸還支付費用，也不會停止追討未追回的比特幣。
「歸還比特幣，」Blockstream 表示。
