Liquid Network追回约3400枚比特币,剩余598.5 BTC仍由攻击者持有
9月7日,在攻击者要求Blockstream首先修补所有桥接节点后,Liquid Network成功追回了9月6日从联盟钱包中流失的约3,998枚比特币中的3,400枚。剩余的598.5枚比特币(价值约4,700万美元)仍留在攻击者手中。这笔资金的返还记录在了9月7日的比特币区块965,950中。
值得注意的是,在资金转移前后,Blockstream从未公开提供过悬赏,也未同意支付任何比例的款项。自2018年以来一直运营Liquid Network这一比特币侧链的Blockstream,本周收回了大部分资金。此前一天,一名攻击者从该网络的联盟钱包中提取了约3,998枚比特币(价值约3.2亿美元),随后又将其中的3,400枚退还,自己留下了价值近4,700万美元的598.5枚比特币。
许多人将这笔保留的资金称为“非正式悬赏”。然而,有必要对此处的用词保持精确,因为Blockstream从未提供过此类悬赏。我们可以对比近期一些真正产生了协商一致的白帽黑客付款加密事件:Poly Network的攻击者在2021年归还了几乎全部6.1亿美元的赃款,并在事后拒绝了正式的50万美元悬赏;GMX团队在去年自身遭受4,200万美元漏洞利用时,在攻击者归还款项之前就在链上提出了10%的比例;Team Finance和SafeMoon的事件中,攻击者分别保留了大约10%和20%的份额,这可以追溯到双方达成的某种协议。在这些案例中,受害者方都明确提出了具体数字。
而在此次事件中,Blockstream方面无人提出过此类要求。无论是资金返还前还是返还后,Liquid的官方声明始终使用技术性语言:指出提款是通过SideSwap的锚定退出密钥进行的,该密钥并未泄露,并对造成的不便表示歉意。没有悬赏,没有百分比,也没有报价。当攻击者通过链上消息发出信号,表示将归还“大部分”资金并询问是否可接受时,Liquid通过后续渠道对金额表示了异议。对方回复了一个悲伤的表情符号,且金额未发生变动。攻击者自行定价并坚守了这一底线。
此次盗窃本身源于Liquid所运行的开源软件Elements中的一个漏洞,而非私钥被盗。SideSwap的锚定退出授权密钥处理了一笔技术上有效但本不应发生的交易,SideSwap和Liquid均已确认该密钥本身从未被攻破。Blockstream采取的修复措施是以PGP签名的链上消息形式发布,并通过其公布的安全密钥进行验证,确认桥接节点已修补完毕,可以安全地发送资金。
截至9月8日,Liquid的桥接服务仍处于暂停状态,L-BTC的铸造和销毁功能也仍在暂停中,联盟成员正在推进其余补丁的安装工作。
未来侧链运营商面临的启示
接下来这598.5枚比特币的去向,反映了下一个侧链或桥接运营商在处理类似僵局时的态度。如果Blockstream最终将其定义为悬赏,那么这就将一次未经同意的占有转化为事后的奖励;如果不这样做,而是直接吸收损失,那么对下一次攻击者的教训也是一样的:不需要任何人说“是”,这个数字就会生效。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注