自称“白帽”黑客归还价值约2.7亿美元的比特币
在从比特币侧链储备中提取了约3.2亿美元后,一群自称是“白帽”的黑客将价值约2.7亿美元的3,400枚比特币归还至Liquid Federation(流动性联邦)钱包。周一,JAN3首席执行官兼前Blockstream高管Samson Mow表示,此次归还是因为在确认受影响的路由节点已修补完毕之后进行的。他指出,仍有约598枚比特币未归还,且Blockstream继续与该行为者保持沟通。
此次事件源于周日发生的安全事故,当时黑客从该钱包中提走了约4,000枚比特币,而该钱包的总余额约为4,200枚比特币。链上记录显示,确切数量为3,400枚比特币被转回联邦钱包地址。
Blockstream表示,已部署更新软件,联邦成员正在准备协调重启。由于Liquid以联邦持有的比特币作为抵押发行L-BTC,因此撤回的比特币中约有85%的回归恢复了事件中受损的大部分抵押支持,为暂停的网络恢复运营奠定了基础。
链上谈判促成比特币归还
最初的提现是通过SideSwap的Peg-out授权密钥处理的,尽管Liquid和SideSwap均表示该密钥本身并未受到损害。SideSwap指出,涉及的L-BTC源自Elements中的一个漏洞,Elements是支撑Liquid运行的开源软件。
Blockstream通过嵌入在比特币交易中的签名消息与这些行为者取得了联系。这些自称为“白帽”的行为者表示,一旦漏洞修复且每个节点都安装了补丁,他们将归还大部分资金。
Mow表示,在Blockstream和联邦成员进行进一步的修复、安全改进、解决链分裂并准备安全重启期间,Liquid网络仍处于暂停状态。他提醒用户,在网络重启得到确认之前,不要向Liquid的peg-in地址发送比特币,除此之外无需采取其他任何操作。
Ledger首席技术官Charles Guillemet对部分资金归还后行为者的“白帽”身份提出了质疑。他表示,如果这剩余的约600枚比特币是通过加密链上通信协商获得的报酬,那么这种安排看起来“更像是勒索而非白帽黑客行为”。
Blockstream和Liquid均未公开将未归还的比特币描述为赏金,也未披露任何还款条款。Cointelegraph曾联系这两家公司寻求评论,但在发布前未收到回复。