Blockstream要求黑客归还Liquid盗窃事件中剩余的被盗比特币

比特币杂志

Blockstream要求黑客归还Liquid盗窃案中剩余的比特币

比特币基础设施公司Blockstream拒绝与上周从其Liquid网络窃取4,000枚比特币的黑客进一步谈判。

周五，Blockstream在X上发文称，在公司与执法部门合作之前，黑客仍有时间归还资金。

周日，白帽黑客从Liquid的联合会钱包中提取了约3.2亿美元。Liquid是由Blockstream推出的一条侧链。在与Blockstream谈判后，他们归还了大部分资金，但留下了598.5枚比特币，价值超过4,600万美元，并以此索要赎金。

“Blockstream不会为归还被盗资金支付赎金。”

该公司还表示：“我们将与执法部门、交易所、服务提供商、取证专家及其他相关方合作，追踪并追回这些资产，并查明责任人。”

“我们不会花钱赎回被盗财产。我们不会抛弃用户。比特币社区不会停止追查这笔资金。”

Liquid（也称L-BTC）是Blockstream创建的二层网络，允许用户快速转移由比特币按1:1比例支持的资产。其中一种资产LBTC是由比特币支持的代币，可实现快速结算，有点类似闪电网络。

黑客利用Liquid侧链上的通胀漏洞，增发了此前并不存在的4,000多枚LBTC，并将其兑换成真正的链上比特币，从而窃取了这些资金。

随后，黑客通过写入比特币区块的消息与 Blockstream 进行了交涉。

在一条消息中，白帽黑客写道：“请先修复这个漏洞。目前最新提交版本存在风险，可能危及整个链。请确保所有节点都已打上补丁。确认修复后，我们会安全地把钱转回去。”

在最新一条消息中，黑客称 Blockstream“妄想、贪婪、傲慢”，并威胁称，除非该公司允许窃贼留下 10% 的比特币，否则就会公布此次交涉中 Blockstream 的所有加密消息。

消息中写道：“你们必须用自己的钱支付 10% 作为漏洞赏金，否则，你们的不负责任和吝啬会导致所有持币者蒙受 15% 的损失。”

今年 7 月，黑客从 Coldcard 钱包持有者手中窃取了超过 1,800 枚比特币，价值近 1.4 亿美元。比特币社区至今仍对此心有余悸。

Coinkite 推出的这款热门硬件钱包之所以成为攻击目标，是因为其制造商没有使用真正的随机数生成器，导致黑客几乎可以猜出投资者的助记词。

本文《Blockstream 要求黑客归还 Liquid 盗窃案中剩余的比特币》最初发表于《比特币杂志》，作者为 Mathew Di Salvo。

来源：BitcoinMagazine