Blockstream拒绝黑客近600枚比特币的悬赏要求

Blockstream拒绝了攻击者提出的价值约5,000万美元的近600枚比特币要求。这场争议源于9月6日涉及Liquid的漏洞利用。一项漏洞使攻击者能够创建约4,000枚没有资产支持的L-BTC。攻击者通过SideSwap提取了约3,996枚真实BTC。Blockstream修补受影响节点后，攻击者返还了3,400 BTC。随后，攻击者要求从Blockstream资金中获得10%的悬赏，并警告称否则持有者可能面临约15%的缺口。9月11日，Blockstream表示，如果这些资金未被自愿返还，将通过执法机构、交易所、服务提供商和取证专家追查剩余资金。SideSwap表示，9月10日仍有4,205枚L-BTC在流通。联邦储备持有3,597 BTC。返还的比特币使储备覆盖率达到约85%。Liquid恢复出块。SideSwap市场重新开放。在联邦进行安全审查期间，入锚和出锚仍处于禁用状态。剩余余额为598.5 BTC。USDT0的Lorenzo Romagnoli表示，对于一个遭到黑客攻击的加密协议而言，此次追回结果异常有利。Romagnoli表示，拒绝一笔可观的悬赏可能降低未来攻击者返还被盗资金的动机。Blockstream表示，支付悬赏将开创一种先例，即攻击者可以为返还从开源基础设施中取得的资产设定价格。Blockstream拒绝接受攻击者将自己描述为白帽黑客的说法。Samson Mow表示，攻击者所引用的约50亿美元数字包含属于不同发行方和持有者的资产。Mow表示，网络资产总值不应决定悬赏金额。SideSwap表示，攻击者在创建没有资产支持的L-BTC之前，用数小时演练了交易模式。SideSwap表示，在成功铸造之前，曾发生70笔类似交易。该攻击钱包收到的资金经追踪发现通过跨链桥流向Tornado Cash。SideSwap称这是一次蓄意且经过准备的攻击。比特币研究员Alex Waltz表示，该钱包受到密切监控。Waltz表示，通过可识别的服务转移BTC可能为调查人员提供更多线索。Blockstream首席执行官Adam Back表示，L-BTC与BTC之间的锚定最终将获得一比一覆盖。如果攻击者继续持有资金，Blockstream尚未详细说明将如何填补约600 BTC的缺口。SideSwap表示，在联邦引入新的安全架构之前，将继续让其锚定服务保持离线。