白帽歸還 3,400 枚 BTC,Liquid 仍有 598 枚未回收

Elponcrab
分享
白帽歸還 3,400 枚 BTC,Liquid 仍有 598 枚未回收

比特幣側鏈 Liquid Network 上週日遭提走的約 4,000 枚 BTC,已有 3,400 枚回到聯邦錢包。根據 CoinDesk 報導,自稱白帽的行為者在 Blockstream 完成節點修補後歸還大部分資金,剩下的 598.5 枚仍在協商當中。

行為者要求每個節點都修補完成才願意歸還

整起事件從 9 月 6 日開始。Liquid Network 在官方說明中指出,約 4,000 枚 BTC 從聯邦錢包被提走,當時價值約 3.2 億美元,資金是透過 SideSwap 的提領授權金鑰(Peg-out Authorization Key)被領走,但該金鑰本身並未遭到入侵,其他金鑰也沒有。

提走資金的一方沒有隱匿行蹤,而是把資金集中到一個地址,並在鏈上留下訊息自稱白帽,要求對方在鏈上聯絡。接下來雙方就靠比特幣區塊互相傳話,用的是 OP_RETURN 訊息搭配 PGP 簽章。

廣告 - 內文未完請往下捲動

對方開出的條件是先修漏洞。根據 Decrypt 報導,白帽方傳出的訊息要求 Blockstream 確認每個節點都已完成修補,理由是當時的版本仍讓整條鏈處於風險中。Blockstream 隨後以簽章訊息回覆,表示橋接節點已完成修補,可以安全歸還資金,對方才在區塊 965,950 把 3,400 枚 BTC 送回原本的聯邦地址。

598.5 枚 BTC 仍未歸還,約占提走總額 15%

歸還的 3,400 枚 BTC 當時價值約 2.69 億美元,占提走總額約 85%。剩下的 598.5 枚價值約 4,700 萬美元,目前仍在對方手上,雙方談判尚未結束。

這個比例讓「白帽」的定性出現爭議。Ledger 技術長 Charles Guillemet 對這個說法提出質疑,他認為如果整件事是在鏈上簽署的加密協議下談成的一筆報酬,那看起來更像是勒索。

鏈新聞先前報導,Liquid Network 在事件發生後即暫停運作,當時聯邦錢包的比特幣幾乎被提空。

網路尚未恢復,鏈分裂與 L-BTC 足額背書仍待處理

資金回來不等於網路可以立刻重啟。Liquid 在事發後停用橋接節點,整條側鏈停止接受新交易,各交易所也暫停 L-BTC 的存提。Liquid 官方說明提到,USDT、DePix 與其他真實世界資產代幣不受這次事件影響。

Blockstream 與聯邦成員目前仍在補強安全性、處理一次鏈分裂,並確認 L-BTC 已有足額比特幣背書,這些工作完成後才會重啟網路。剩餘 598.5 枚 BTC 是否歸還,會直接影響背書是否足額。

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。