Blockstream 拒绝 Liquid 黑客 5000 万美元赏金要求，押注 600 比特币
核心要点
- Blockstream 拒绝了 Liquid 攻击者对近 600 BTC 的要求，在 9 月份的攻击后返还了 3,400 BTC。
- Blockstream 拒绝向 Liquid 攻击者支付近 600 比特币（约 5000 万美元），这加剧了加密行业应如何奖励部分赔偿的争议。
- 比特币通过我们的挂钩服务离开
Liquid 仍有约 85% 的储备支持，并禁用转入挂钩和转出挂钩，而 Blockstream 则追踪剩余资金或填补缺口。
这场争议引发了对赔偿的威慑，因为支付可能会奖励攻击，而拒绝可能会降低未来黑客合作的动力。
Blockstream 拒绝了 Liquid 攻击者对近 600 BTC 的要求，在 9 月份的攻击后返还了 3,400 BTC。
Blockstream 拒绝向 Liquid 攻击者支付近 600 比特币（约 5000 万美元），这加剧了加密行业应如何奖励部分赔偿的争议。
此次对峙是在 9 月 6 日漏洞利用异常恢复之后发生的，当时的一个漏洞允许攻击者创建约 4,000 个无支持的 L-BTC，并通过 SideSwap 提取约 3,996 个真实 BTC。
在 Blockstream 修补受影响的节点后，攻击者返还了 3,400 BTC，然后要求从 Blockstream 自有资金中支付 10% 的赏金，并警告持有者否则可能会承担大约 15% 的缺口。
9 月 11 日，Blockstream 拒绝了这一要求，并表示，如果剩余资金不自愿归还，它将通过执法部门、交易所、服务提供商和法医专家追回。
这一决定引发了一场更广泛的争论，即拒绝赔偿返还了约 85% 货物的攻击者是否会加强威慑，还是让下一个黑客有更少的理由返还任何东西。
Blockstream 罕见的复苏变成了激励之争
3,400 BTC 的归还将斗争从追回被盗资金转变为确定漏洞利用后的合作价值。
USDT0 联合创始人 Lorenzo Romagnoli 表示，Blockstream 已经收到了大多数被黑客入侵的加密协议只能希望得到的结果。他认为，与朝鲜或其他犯罪集团有联系的攻击者几乎没有动力自愿汇回数亿美元。
罗马尼奥利说道：
“Blockstream 已经跻身全球最幸运的 1% 被黑客攻击协议的 1% 之列。”
他表示，Blockstream 保留识别和起诉攻击者的一切权利，但警告说，拒绝巨额赏金可能会改变未来黑客的算计。如果归还与保留全部资金带来同样的追求，那么权衡是否归还被盗资金的灰帽攻击者可能会认为合作没有什么好处。
这一论点与 Blockstream 的担忧相冲突，即付费会产生不同的激励：允许攻击者利用开源基础设施，夺取用户资产，然后确定返还资产的价格。
Blockstream 表示，不会开创开源软件开发者被迫支付“远远超出其经济参与程度”的先例。它还拒绝了攻击者的白帽定性，并敦促该方“归还比特币”。
Blockstream 前首席战略官兼比特币公司 Jan3 首席执行官 Samson Mow 也对攻击者需求背后的经济学提出了质疑。
每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀，看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。
攻击者批评 Blockstream 据称花费太少，无法保护 Liquid 发行的约 50 亿美元资产。 Mow 表示，该数字结合了 L-BTC、Tether 以及属于不同发行者和持有者的现实世界资产，使得网络总资产价值成为确定赏金的不适当依据。
他说：
“赏金金额不能根据网络的整体总价值来计算。无论其余部分如何协商，所有用户的资产都必须全额返还。”
撤回之前的情况也使攻击者的白帽主张变得复杂。 SideSwap 表示，在创建无支持的 L-BTC 之前，该方花了数小时排练交易模式，在成功铸币之前进行了 70 笔类似交易。
用于发起攻击的钱包已收到通过跨链桥追踪到 Tornado Cash 的资金。有鉴于此，SideSwap 称该事件为“蓄意且有准备的攻击”，并补充道：
“我们与 Blockstream 站在一起。比特币通过我们的挂钩服务离开了 Liquid 储备，我们已经向 Blockstream 提供了一切帮助追踪和恢复它的信息。我们的费用已经退还。归还比特币。”
最后 600 个 BTC 未花完可能更有用
由于赏金被拒绝，剩余的 598.5 BTC 可以继续对 Liquid 造成压力，即使代币永远不会移动。
比特币研究员 Alex Waltz 质疑攻击者是否真的希望花掉这些比特币。据他称，钱包受到密切关注，通过交易所、托管机构或其他可识别服务转移比特币可以为调查人员提供更多线索。
这为保留资金创造了另一个可能的动机。
Waltz 表示，攻击者在归还大部分货物后实际上面临两个选择：归还所有内容并希望 Blockstream 提供慷慨的奖励，或者保留可能难以花费但可能继续给 Liquid 造成经济成本的部分。
他补充道：
“如果黑客比较富裕，并且有充分的理由讨厌 Blockstream/Liquid，那么他们在这种情况下‘货币化’的唯一方法似乎就是保留 600 BTC。”
他还提出了一种可能性，即如果通过可识别的 API 帐户访问模型，调查人员最终可以从攻击者使用的人工智能服务中获得线索，尽管没有公开证据表明使用了此类服务。
Liquid 面临的经济压力已经显而易见。
SideSwap 9 月 10 日表示，仍有 4,205 个 L-BTC 仍在流通，而联邦储备持有 3,597 个 BTC，在归还的比特币加回来后，储备覆盖率约为 85%。 Liquid 已恢复生产区块，SideSwap 市场已重新开放，但在联邦完成安全审查期间，挂钩和挂钩仍处于禁用状态。
Blockstream 首席执行官 Adam Back 表示，L-BTC 与 BTC 的挂钩最终将是一对一的，并敦促持有者不要打折出售。 Blockstream 尚未详细说明如果攻击者拒绝返还资金，它将如何弥补大约 600 BTC 的缺口，或者何时恢复全额赎回。
与此同时，SideSwap 表示将保持其挂钩服务离线，直到联盟引入新的安全架构，并将在重新开放之前披露更改。 Blockstream 的替代路径现在取决于追踪剩余的 BTC 并识别控制它的人。
在代币返回或储备缺口从其他地方填补之前，Liquid 的市场可以再次交易，而其将 L-BTC 转换回比特币的核心承诺仍然暂停。