Blockstream 拒絕駭客近600枚比特幣的賞金要求

Blockstream 拒絕了攻擊者提出的、價值約5,000萬美元的近600枚比特幣要求。這場爭議源於9月6日涉及 Liquid 的漏洞利用攻擊。一項漏洞讓攻擊者能夠製造約4,000枚沒有足額資產支持的 L-BTC。攻擊者透過 SideSwap 提取了約3,996枚真正的 BTC。Blockstream 修補受影響節點後，攻擊者歸還了3,400 BTC。之後，攻擊者要求從 Blockstream 的資金中取得10%的賞金，並警告稱否則持有者可能面臨約15%的資金缺口。9月11日，Blockstream 表示，若資金未被自願歸還，將透過執法機關、交易所、服務提供商及鑑識專家追查剩餘資金。SideSwap 表示，9月10日仍有4,205枚 L-BTC 在流通。聯盟儲備持有3,597 BTC。歸還的比特幣使儲備覆蓋率達到約85%。Liquid 恢復出塊。SideSwap 市場重新開放。在聯盟進行安全審查期間，入錨和解錨仍維持停用。剩餘餘額為598.5 BTC。USDT0 的 Lorenzo Romagnoli 表示，對遭駭加密協議而言，這次追回行動的結果異常有利。Romagnoli 表示，拒絕支付大筆賞金可能降低未來攻擊者歸還竊取資金的誘因。Blockstream 表示，付款將形成一項先例，讓攻擊者能夠為歸還從開源基礎設施取得的資產定價。Blockstream 拒絕接受攻擊者將自己描述為白帽駭客的說法。Samson Mow 表示，攻擊者所引用的約50億美元數字包含屬於不同發行方和持有者的資產。Mow 表示，網路資產總值不應決定賞金。SideSwap 表示，攻擊者在製造沒有足額資產支持的 L-BTC 前，花了數小時演練交易模式。SideSwap 表示，在成功鑄造前曾發生70筆類似交易。該攻擊錢包收到的資金，經追蹤是透過跨鏈橋流向 Tornado Cash。SideSwap 稱這起事件是蓄意且經過準備的攻擊。比特幣研究員 Alex Waltz 表示，該錢包受到密切監控。Waltz 表示，透過可識別的服務轉移 BTC，可能為調查人員提供額外線索。Blockstream 執行長 Adam Back 表示，L-BTC 與 BTC 的錨定關係最終將按一比一獲得覆蓋。若攻擊者繼續持有資金，Blockstream 尚未詳述將如何為約600 BTC 的缺口提供資金。SideSwap 表示，在聯盟推出新的安全架構前，將讓其錨定服務維持離線。