Blockstream 拒绝白帽黑客所预期的 10% 削减

Blockstream 不会向耗尽其 Liquid 侧链的攻击者支付费用。这种拒绝打破了加密货币的习惯，即让自称白帽的黑客保留他们所拿走的东西的一部分。 Liquid 是一个由 Blockstream 构建的网络，用户可以在其中锁定比特币 (BTC) 并接收移动速度更快的匹配代币。 9 月 6 日，攻击者利用软件缺陷窃取了大约 4,000 BTC。为什么白帽黑客学会了预期削减该缺陷让攻击者创建没有真正比特币支持的 Liquid 代币，然后将其转换出来。联盟签名密钥从未被盗，这就是为什么排出 Liquid 的交易正常清算的原因。后来，Blockstream 修补了软件后，他们返还了 3,400 BTC，然后要求追溯错误赏金。他们保留了 598.5 BTC，按当前比特币价格计算，价值约 4600 万美元。该需求遵循脚本。 Nomad 是一座在 2022 年损失了 1.9 亿美元的桥梁，它公开向黑客提供 10% 的收益，以将其余部分退回。此后，各项目都复制了这一安排。 Blockstream 表示白帽标签不适合 Blockstream 在其声明中表示，开源开发人员不应支付远远超过其自己在网络中的股份的资金。未经授权拿走资产并扣留其返还是犯罪行为，不负责任的披露。这不是白帽活动。这是盗窃。 Ledger 首席技术官 Charles Guillemet 几天前对白帽指控提出了质疑。他认为，清空桥梁然后邀请联系的攻击者并不是在进行安全研究。该公司并不是唯一一家拒绝的公司。 Kraken 指控安全研究人员在 2024 年进行勒索，因为他们拿走了 300 万美元，并自行设定了返还价格。 BeInCrypto 9 月 7 日报道称，部分返还后仍有近 600 BTC 未偿还。这一差距尚未缩小，Blockstream 也没有公开表示如果代币永远不会回来，谁会吸收它。现在的恢复依赖于执法、交换和针对无人识别的参与者的连锁取证。拒绝是否成立将决定下一个攻击者的要求。 Blockstream 拒绝白帽黑客已学会预期的 10% 削减一文首先出现在 BeInCrypto 上。