Blockstream拒绝支付赎金以追回Liquid黑客事件后剩余的4700万美元

Blockstream 拒绝支付赎金以追回 Liquid Network 剩余约 598.5 BTC

尽管与盗窃责任人进行了数天的谈判，Blockstream 宣布不会支付赎金以换回近期 Liquid Network 遭受漏洞攻击后丢失的约 598.5 BTC。

Liquid Network 重大漏洞导致 4,000 BTC 被盗

由 Blockstream 运营的比特币侧链 Liquid Network 于周日遭受攻击，导致其储备中的约 4,000 BTC（价值约 3.2 亿美元）被洗劫一空。由于 Liquid 节点处理范围证明验证的方式存在漏洞，攻击者得以铸造无支持的 L-BTC 代币，并通过 SideSwap 将其兑换为真实的比特币。SideSwap 作为拥有提现授权的风暴成员，在不知情的情况下允许了此次转账。此举导致该网络的比特币储备降至 197 BTC。

Blockstream 迅速应对了此次入侵，在十小时内修补了受影响的桥接节点，并于周三发布了 Elements v23.3.4 版本。至周四，Liquid Network 已恢复区块生产和交易处理，但为防止意外，提现功能仍暂时禁用。此外，该公司还警告节点运营商警惕诈骗分子利用正在进行的恢复工作推广虚假更新网站。

因赎金要求导致谈判破裂

周一，攻击者向 Blockstream 归还了 3,400 BTC，相当于被盗资金的约 85%，但仍扣留了 598.5 BTC，这些资金仍留在原始提款地址中。此次谈判是公开进行的，攻击者在比特币交易中写道，Blockstream 仅投入“150 万美元（甚至可能为 0）”来保护价值 50 亿美元的资产，并指责该公司“严重忽视安全”。攻击者要求提供 10% 的漏洞赏金，威胁称如果 Blockstream 拒绝，由于其“不负责任和吝啬”，持有者将面临 15% 的损失。

Blockstream 表示，其参与讨论“不应被误解为对所作行为或所提条款的认可”。公司澄清说，它不会同意建立一种先例，即开源软件开发者应支付远超其经济利益的巨额赎金，并重申它将不弥补用户的损失，强调：“比特币是硬通货，无法在不付出成本的情况下凭空铸造。”

相反，Blockstream 承诺，如果未自愿归还缺失的资金，将与执法机构、加密货币交易所和法医专家合作，追踪并追回这些资金。该公司警告称：“交易不会消失，它们留下的证据也不会消失”，并敦促攻击者归还比特币。

持续监控与市场反应

周二的报告指出，与被称为“白帽黑客”的攻击者的谈判仍在继续，旨在全额收回清算资产。此次事件凸显了数字资产托管的风险，以及整个区块链网络持续需要强大安全措施的必要性。

在一个单一的美联储决策或突然的山寨币上市就能在几秒钟内改变一切的市场中，流动市场监测的重要性日益凸显。许多投资者正转向以隐私为首要功能的工具，这些工具允许用户在一个界面中整合图表、新闻和投资组合跟踪。此类工具提供实时图表、智能价格警报、特定币种新闻和重要的宏观数据，且无需用户创建账户，从而解决了像 Liquid Network 漏洞事件所暴露出的许多信息缺口。

随着恢复工作的继续，Blockstream 在其描述的“最终恢复阶段”期间保持 Liquid Network 的提现功能禁用，采取谨慎态度，直到所有漏洞得到解决且缺失资金问题得到处理。攻击者强调了 Blockstream 管理的资产规模与其用于安全的资源之间的对比，声称除非满足其要求，否则用户将遭受不必要的损失。

目前局势依然动态变化，Blockstream 在继续进行法律和调查行动的同时，也警告其社区注意在此期间针对节点运营商的潜在骗局。行业观察人士密切关注事态发展，因为比特币储备的最终追回可能会为未来协议级别的安全事件以及更广泛生态系统中赎金要求的处理方式树立重要先例。