Blockstream 拒絕支付 600 BTC 賠款,因 Liquid 網絡遭駭

iconAMBCrypto
分享
AI summary icon精華摘要
根據比特幣更新,Blockstream 拒絕支付 600 比特幣的贖金,這些比特幣是在 Liquid 網絡遭駭時被盜的。攻擊者利用軟體漏洞生成了 4,000 個 Liquid 比特幣,隨後兌換為真實的比特幣。約 3,400 比特幣已歸還,但 Blockstream 強調這並不意味著認可此項盜竊行為。該公司不會開此先例,並將與調查人員合作追蹤剩餘資金。目前正考慮升級網絡以防止未來的漏洞利用。

Blockstream 因認為安全研究人員不應竊取,而拒絕支付從 Liquid 網絡盜取的比特幣的返還費用!

大部分資金已退回,但仍有近 600 BTC,價值約 $47 百萬,掌握在攻擊背後的人手中。

Liquid Network 遭駭事件的經過

該事件始於攻擊者發現 Liquid 軟體中的漏洞,Liquid 是一個基於比特幣的網絡,旨在支援更快的轉帳和其他金融服務。

廣告

透過這個弱點,約 4,000 個 Liquid 比特幣被生成,隨後在網路中兌換為真實的比特幣。他們 [攻擊者] 將自己的行為描述為「白帽」活動,之後歸還了約 3,400 BTC。

但 Blockstream 表示,此前與背後人士的談判僅為取回用戶資金,不應被解讀為接受其行為或要求。

Blockstream 在剩餘的比特幣上畫了一條線

在一份公開聲明中,Blockstream 表示不會支付贖金以取回剩餘資金。

未經授權取得資產並扣留不歸還是犯罪行為,並非負責任的披露。這不是白帽行為,而是盜竊。

Blockstream 表示他們不會支付,並指出支付將為開發開源軟體的人建立不良先例。相反,他們承諾將協助執法部門、交易所和 BTC 區塊鏈調查人員尋找尚未被沒收的 BTC,並追蹤這些攻擊的責任人。

Blockstream 在聲明結尾直接要求:「歸還比特幣。」

比特幣社群質疑 Blockstream 的持倉

這項拒絕已使比特幣社區的一些成員產生分歧。

Whale Coin Talk 詢問情況是否可能更糟,並指出資金已退回,因此這確實是白帽行為,因為另一個團隊可能從未歸還過。

看來白帽駭客在保護用戶安全方面,比協議做得更好。

其他人專注於 Blockstream 對此漏洞的責任。Kurt Wuckert Jr. 總結了這些批評,寫道:

當代碼對我們有利時,代碼即是法律;但當我們的代碼導致人們被盜時,法律就是法律。

這些都沒有回答攻擊者是否為安全研究人員的問題,並說明為何此案件已不僅僅是一起加密貨幣駭客事件,同時也引發了未經授權的測試何時可被視為勒索的議題。


最終摘要

  • Blockstream 表示,不會為攻擊者仍持有的近 600 BTC 支付回復費用。
  • 約 3,400 BTC 的部分回退引發了關於此事件是否涉及白帽研究或盜竊的爭議。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露