Blockstream 拒绝赎金要求,寻求追回 4,600 万美元被盗 Liquid 资金

比特币基础设施公司 Blockstream 已终止与黑客的谈判,这些黑客从其 Liquid 侧链中提取了 4,000 枚比特币,Blockstream 拒绝支付赎金以换取剩余资金的归还。

比特币基础设施公司 Blockstream 已终止与黑客的谈判,这些黑客从其 Liquid 侧链中提取了 4,000 枚比特币,Blockstream 拒绝支付赎金以换取剩余资金的归还。

被盗资金与赎金争议

黑客利用了 Liquid 网络,这是由 Blockstream 开发的二层解决方案,旨在促进由比特币 1:1 支持的资产的快速、机密转移。该漏洞利用使攻击者能够创建超过 4,000 枚 LBTC 并将其兑换为实际比特币,导致约 3.2 亿美元被未经授权提取。

在与 Blockstream 进行初步沟通后,攻击者归还了大部分被盗硬币。然而,他们保留了 598.5 枚比特币,价值超过 4,600 万美元,并要求以总金额的 10% 作为漏洞赏金,以换取全额赔偿。

Blockstream 在 X 上公开声明,它将不会支付赎金,并强调:“未经授权获取资产并扣留其归还是犯罪行为,而非负责任的披露。这不是白帽活动。这是盗窃。”

Blockstream 宣布,为取回比特币而支付赎金是绝对不可能的:“我们不会为取回被盗财产而付款。我们不会抛弃我们的用户。比特币社区不会停止追查这些资金。”

持续的威胁与黑客要求

黑客通过嵌入比特币区块中的消息与 Blockstream 沟通。在他们的消息中,他们敦促 Blockstream 立即解决该漏洞,并承诺一旦漏洞修复将归还资金。他们最近的一条消息指责 Blockstream “妄想、贪婪且傲慢”,威胁称如果不允许其保留被盗比特币的 10%,将公开 Blockstream 的所有加密通信。

其中一条消息写道:“你 MUST 用自己的钱支付 10% 作为漏洞赏金,否则你将因你的不负责任和吝啬导致所有持有者遭受 15% 的损失。”

Blockstream 的回应与社区影响

Blockstream 重申其致力于与执法机构、交易所、取证专家及其他利益相关者合作,以追踪、追回并识别对此事件负责的人员。

Liquid 是由 Blockstream 推出的一个显著的二层解决方案,旨在通过实现包括 LBTC 在内的数字资产的快速、低成本和机密结算,来增强比特币网络的功能。LBTC 代币与比特币挂钩,为用户提供了一种在 Liquid 网络上进行交易并以无需信任的方式转换回比特币的途径。

迷你词典:Blockstream 是一家领先的比特币基础设施技术公司,以其开发 Liquid 侧链以及对比特币二层解决方案的贡献而闻名。

此次盗窃事件紧随近期高调的比特币安全漏洞趋势。7 月,黑客还针对 Coldcard 钱包持有者发动攻击,窃取了价值近 1.4 亿美元的 1,800 多枚比特币。据报道,Coldcard 背后的公司 Coinkite 因依赖不安全的随机数生成器而留下钱包漏洞,使攻击者能够猜测用户的助记词。

这两起事件加剧了人们对更广泛比特币生态系统内安全标准的担忧,推动了加强基础设施以及利益相关者之间合作的持续努力。