亚洲财经

搜索

Liquid网络追回3,400枚BTC,白帽黑客保留4800万美元手续费

“白帽”黑客归还3400枚比特币,保留约15%作为奖励

周一,“白帽”黑客组织向Liquid网络联盟钱包返还了3,400枚比特币。此举发生在一日前,当时他们利用平台漏洞提走了近4,000枚BTC。剩余约598.5枚BTC(约占资金总额的15%)由白帽黑客保留,作为隐含的悬赏金,当前价值约为4,800万美元。

事件时间线

周日,约4,000枚BTC从Liquid网络的联盟钱包中被提取。这一举动立即引起了广泛关注,因为Liquid是由Blockstream开发和维护的比特币侧链,在为交易所和交易者提供更快的比特币结算及机密交易方面发挥着重要作用。

小词典:Liquid网络 是由Blockstream管理的比特币侧链,允许交易所之间进行更快的交易,并提供机密转账功能,同时利用受信任成员组成的联盟来保障网络安全。

事件发生后不久,一系列公开消息通过比特币区块链上的OP_RETURN字段进行交换。OP_RETURN是协议的一项功能,允许用户在交易中嵌入任意数据。白帽黑客的第一条消息指示联盟通过链上联系他们,并表明自己是这4,000枚BTC的持有者。

谈判与回应

作为Liquid网络背后的公司,Blockstream做出了回应,发布了包含电子邮件联系方式的消息,随后还发送了带有Electrum加密载荷和PGP签名的通信内容,这些签名可通过该公司发布的公钥进行验证。在其中一条消息中,白帽黑客询问如果返还“大部分”资金是否可被接受。另一条消息则坚持要求Blockstream修复影响Liquid链的漏洞,并表示在所有节点更新之前,任何资金都无法安全返还。

为了证明进展,Blockstream发布了一条明文更新:“桥接节点已修补,可以安全返还资金。”几分钟内,白帽黑客将3,400枚BTC发送回了网络指定的peg脚本地址。剩余的598.5枚BTC仍留在黑客的地址中,作为发现费。

操作 金额 (BTC) 接收方 估计价值
返还给Liquid 3,400 联盟钱包 当前BTC价格 x 3,400
白帽保留 598.5 白帽地址 约4,800万美元

关于返还金额的讨论

社交媒体上迅速展开了关于返还金额的讨论,部分社区成员对资金追回表示欣慰,而另一些人则对巨额悬赏金表示担忧。在资金返还后,Blockstream又在链上发布了四条加密消息,暗示关于发现费的谈判仍在继续,且可能充满争议。

后续与持续谈判

Blockstream与白帽黑客之间的对话通过加密的链上消息继续进行。白帽黑客的最后一次公开回应是一个简单的悲伤表情符号,许多人将其解读为对未解决的悬赏纠纷感到失望。目前尚未公布这些加密消息内容的更多细节,Blockstream也未就返还的BTC发布最新声明。

包括GitHub和Galaxy Research贡献者在内的社区研究人员密切跟踪了谈判过程和链上活动。根据SideSwap之前的声明,Elements协议的漏洞导致了此次攻击,但未影响Liquid上发行的其他资产,且在提取发生后网络暂停了服务。

截至目前,Liquid最新的官方通讯仍停留在周日的帖子,确认白帽黑客通过SideSwap提取了约4,000枚BTC,PAK(私有密钥生成器)未受损害,仅L-BTC受到影响。

在Blockstream确认所有桥接节点已修补且网络恢复安全后不久,白帽黑客向联盟返还了3,400枚BTC,同时保留了价值数千万美元的15%发现费。