“归还比特币”：Blockstream 在 4,000 BTC 被黑客攻击后划清界限

要点 Blockstream 拒绝了 10% 的赏金要求，而黑客仍持有约 598.5 BTC。

Liquid 的攻击者在 9 月 6 日耗尽了近 4,000 BTC 后，又返还了 3,400 BTC。

Blockstream 表示，执法部门和交易所可能会加入追捕剩余 598.5 BTC 的行动。

剩下近 4,000 BTC，但大部分都回来了

整个事件始于 9 月 6 日，事情已经听起来很奇怪：近 4,000 BTC 从与 Blockstream Liquid Network 连接的储备中消失，负责人立即在比特币区块链上宣布他们是“白帽子”。然后事情变得更奇怪了。

该小组开始通过携带 OP_RETURN 消息的微小比特币交易与 Blockstream 进行通信，从而有效地将区块链变成了公共留言板。经过一系列公开和加密的交易后，该组织返还了 3,400 BTC。

但大约有 598.5 BTC 留下来。这就是故事脱轨的地方。

10% 的赏金变成最后通牒

该组织并没有简单地退还其余部分，而是要求 Blockstream 用自己的钱支付 10% 的赏金。它还警告说，拒绝这一需求可能会让 Liquid 持有者面临 15% 的损失。称这种普通的漏洞披露变得越来越困难。

白帽研究人员通常会识别安全漏洞，报告漏洞，并通过既定渠道协商赔偿。在这里，近 600 比特币在要求付款时被扣留。 Blockstream 现在明确表示，它对这种区别的看法截然不同。

“Blockstream 不会为返还被盗资金支付赎金，”该公司在 X 9 月 11 日强调，“未经授权拿走资产并扣留其返还是一种犯罪行为，而不是负责任的披露。”

Blockstream 称比特币持有者不会买单

该公司还拒绝了 Liquid 用户应承担损失以满足需求的想法。 “比特币是硬通货，无法在没有成本的情况下铸造，比特币不会让用户支付赎金，”Blockstream 写道。

这句话触及了这场争端的财务核心。最终还得有人对未归还的近600个BTC负责。 Blockstream 的立场是，用户不应有效地向接受者支付款项。该公司表示，其先前的谈判是出于善意进行的，旨在收回用户资金，而不是因为它接受了黑客的条款。

安全警告又增加了一个转折

这件事还有另一个复杂的问题。比特币红队联合负责人 Calle 声称，他的团队在利用该漏洞之前就向 Blockstream 发出了警告，并打趣道，“忽略红队的电子邮件显然要花费 600 BTC”。

Blockstream 前首席安全官 Samson Mow 反驳说，没有任何电子邮件被忽略。相互竞争的账户尚未完全核对，比特币红队表示打算在 Blockstream 发布事后报告后发布自己的披露过程账户。

因此，Blockstream 现在同时面临两个争论：漏洞利用之前发生了什么，以及漏洞利用之后比特币应该发生什么。除了损失近 600 BTC 之外，该公司还被迫应对整个事件造成的声誉影响，该事件很快演变成一场公共关系灾难。

“编写质量低劣的代码，就会出现糟糕的问题，”一位 X 用户在回复 Blockstream 的最新需求时写道。 “比特币在设计上是无需许可的。既然你搞砸了糟糕的代码，不要向当局哭泣，”该帐户补充道。 “Blockstream 背刺给他们 3,400 BTC 的人是搬起石头砸自己的脚，”另一个 X 账户写道。该人士补充道：

“下次 Liquid 被耗尽时，他们将保留 100% 的代币。别再这么便宜了，为你的操蛋负责。”

Blockstream 威胁进行更大规模的狩猎

Blockstream 的最新消息对第二个问题没有留下任何含糊之处。

该公司表示，如果资金没有退回，它计划与执法部门、交易所、服务提供商、法医专家和其他机构合作，追踪比特币并找出责任人。该公司还指出，对于任何试图让近 600 BTC 消失的人来说，有一个不方便的功能：比特币交易会留下永久的公开痕迹。

对于一个最初自称为白帽子的组织来说，从错误报告到现在，情况已经发生了很大的变化。还剩近 4,000 BTC。大多数人都回来了。数百个比特币却没有。 Blockstream 对剩余需求的回答现在只有四个字：