Blockstream 表示不会为被盗的 Liquid 比特币支付赎金
Blockstream 拒绝支付赎金，以赎回仍由 Liquid Network 漏洞利用幕后操纵者控制的约 598.5 BTC，此前本周早些时候已归还了 3,400 BTC。
Blockstream 拒绝支付赎金，以赎回仍由 Liquid Network 漏洞利用幕后操纵者控制的约 598.5 BTC，此前本周早些时候已归还了 3,400 BTC。
Blockstream 拒绝为仍由 Liquid Network 漏洞利用幕后操纵者持有的比特币支付赎金。
在从 Liquid 联盟钱包提走近 4,000 BTC 后，这些操纵者此前已归还了 3,400 BTC。
Blockstream 拒绝了这些操纵者的白帽立场，并表示未经授权取款并扣留其归还构成盗窃。
该公司表示，它将与合作执法机构、交易所、取证专家和服务提供商合作，追踪并追回剩余的比特币。
Blockstream 在 9 月 11 日的一篇 X 帖子中表示，未经授权取款并扣留其归还构成盗窃，拒绝了这些操纵者将其行为描述为负责任披露或白帽活动的说法。
该公司表示：“我们不会为归还被盗资金支付赎金。”“未经授权取款并扣留其归还是犯罪，而不是负责任披露。这不是白帽活动。这是盗窃。”
该声明是在 Blockstream 与身份不明的操纵者进行数天沟通之后发布的，此前近 4,000 BTC 于 9 月 6 日从 Liquid 联盟钱包中被提走。
Blockstream 拒绝为剩余比特币支付赎金
Blockstream 表示，它本着诚意与这些操纵者接触，以追回属于用户的资金并保护比特币社区，但表示这些谈话并不构成对取款或后来提出的条款的认可。
该公司辩称，在有人利用代码后，开源比特币软件的开发者不应被迫支付超过其在该项目中经济参与度的赎金。
Blockstream 表示：“比特币是硬通货，不能在没有成本的情况下铸造，比特币不会通过削减用户资产来支付赎金。”
争议的核心是约 598.5 BTC，这是在 9 月 7 日 3,400 BTC 归还至 Liquid 联盟钱包后仍未归还的部分。此次还款恢复了事件中提走的比特币的约 85%。
当较大规模的还款完成时，剩余的比特币价值接近 4700 万美元。没有公开披露的协议授权操纵者将硬币作为赏金保留。
这些操纵者最初将自己描述为“白帽”，并通过嵌入比特币交易的消息与 Blockstream 进行沟通。在归还 3,400 BTC 之前，他们告诉该公司修复漏洞并确保每个受影响的节点都已修补。
Blockstream 随后通过签署的消息确认，其桥接节点已修补，资金可以安全归还。
正如 crypto.news 此前报道的那样，在漏洞修复后，这些操纵者提出归还大部分被提走的比特币，但并未承诺归还全部金额。
您可能还喜欢：美国指控涉嫌参与加密勒索计划的青少年 Scattered Spider 嫌疑人
随后的链上消息改变了争议条款。根据谈判期间发布的消息，这些操纵者要求 Blockstream 用自己的钱支付 10% 的赏金，否则 Liquid 持有者将面临损失。
Blockstream 现在拒绝了任何与归还剩余硬币相关的付款。
Liquid 漏洞导致近 600 BTC 仍未归还
9 月 6 日的事件涉及影响 Liquid 的漏洞，Liquid 是由 Blockstream 开发的比特币侧链。近 4,000 BTC 从联盟钱包流出，代表了当时储备中持有的大部分比特币。
对 Liquid Network 漏洞的后续检查发现，该事件源于机密交易验证逻辑中的缓存键冲突。Blockstream 表示联盟密钥未被泄露。
这些操纵者利用该缺陷从联盟储备中获取比特币，然后开始与 Blockstream 进行链上交流。在事件期间，Liquid 暂停了区块生产，交易所被要求暂停 L-BTC 的存款和取款。
在 Blockstream 修补受影响的桥接节点后，这些操纵者将 3,400 BTC 转回联盟地址。约 598.5 BTC 仍留在由这些操纵者控制的地址中。
Blockstream 的最新声明将其早期的归还谈判努力与任何奖励责任人的协议区分开来。
该公司表示，支付这一要求将确立一个先例，即开源开发者在使用其软件的系统中发生未经授权的取款后，可能被迫资助大额付款。
Blockstream 告诉比特币社区，它继续为资金被取走的用户工作，并感谢帮助识别和修补比特币相关软件中漏洞的工程师、密码学家和安全研究人员。
该公司将开源项目面临的部分安全压力归因于人工智能的进步，表示比特币生态系统中的团队一直在投入时间寻找和修复彼此产品和系统中的弱点。
涉及比特币软件的安全问题最近在别处也出现了。在 8 月，BTCPay Server 的支持者支持了一项恢复赏金，相当于漏洞暴露 LND 管理员 macaroon 凭据后追回资金的 10%。如果所有被盗资产都被追回，该赏金上限为 3 BTC。
这一安排紧随一次活跃的漏洞利用，促使 BTCPay Server 告知运营商安装 2.4.2 版本，或在能够更新之前关闭受影响的服务器。
Blockstream 计划追回剩余资金
由于谈判未能实现完全归还，Blockstream 表示，控制剩余比特币的人仍有机会将其送回，并回归该公司所称的标准白帽原则。
如果资金仍未归还，该公司表示计划与执法机构、交易所、服务提供商、取证专家和其他各方合作，追踪比特币并确定责任人。
比特币交易会留下公开的链上记录，即使硬币后来被分割到多个钱包中，调查人员也能持续查看与事件相关的地址的资金流动。
类似的追踪过程已在其他重大比特币盗窃案后使用。例如，Galaxy Research 在 8 月发现，在研究人员将 1,789.28 BTC 的损失归因于 Coldcard 漏洞后，仍有 1,561 BTC 未被移动。已识别的攻击者地址已共享给交易所、合规公司和执法部门。
Blockstream 表示，比特币的透明度将使社区和调查人员能够继续追踪涉及 Liquid 资金的交易所留下的证据。
该公司表示：“交易不会消失，它们留下的证据也不会消失。”
该公司坚持称，它既不会为归还被盗财产付款，也不会停止追回未归还的比特币。
Blockstream 表示：“归还比特币。”