导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜 概念版块
快讯 机构 人物 观点 专题

Blockstream拒付赎金换回Liquid黑客被盗4700万美元比特币:此为盗窃

Blockstream已拒绝支付赎金以换回Liquid网络中被盗且至今缺失的4700万美元比特币,放弃了与攻击者的数天谈判。该公司在周五表示:“未经授权拿走资产并拒绝归还乃是犯罪,而非负责任的披露。这不是白帽活动,而是盗窃。”

上周日,约4000枚BTC从这条侧链中被抽走,价值约3.2亿美元。攻击者于周一归还了3400枚BTC,剩余598.5枚BTC仍留在其提取地址中未移动。Liquid节点在缓存范围证明验证时的一个漏洞,使攻击者能够铸造无背书的L-BTC,并通过持有 peg-out 授权密钥的联邦成员 SideSwap 将其兑换为储备比特币,导致储备降至197 BTC。

Blockstream在十小时内修补了桥节点,并于周三发布了 Elements v23.3.4。Liquid 于周四恢复出块和交易处理,但作为预防措施,在“最后恢复阶段”持续期间仍禁用 peg-out。该公司另警告称,有诈骗者正通过虚假更新网站 targeting 节点运营者。

Myriad: Bitcoin's next move? Click to make your prediction.

周二Liquid的事件报告语气不同,称正与“白帽黑客”协调重启网络。但Blockstream表示,参与这些谈判“不应被误认为是接受所采取的行动或所要求的条款”。相关条款已公开:在周三的一笔比特币交易中,利用者写道Blockstream仅分配了“150万美元(甚至可能0)来保护50亿美元资产”,称其为“公然的安全疏忽”。他们要求“用你们自己的钱作为漏洞赏金支付10%”,否则“你将因你的不负责任与吝啬导致所有持有者承受15%的损失”。

Blockstream表示,不会开创先例,“为比特币社区利益开发的开源软件,不应使其开发者被迫支付远超其经济参与的赎金”。它也不会用用户资金填补缺口:“比特币是硬货币,不能无成本铸造。比特币不会削减用户资金来支付赎金。”相反,若资金未被归还,它将与执法部门、交易所和取证专家通过“一切合法途径”追讨。它警告道:“交易不会消失,它们留下的证据也不会。”并结尾喊话:“归还比特币。”