Blockstream拒絕支付600比特幣，拒絕Liquid駭客5000萬美元的懸賞要求

Blockstream拒絕支付Liquid攻擊者近600比特幣（約5000萬美元），使得加密貨幣行業在如何獎勵部分賠償的爭議升級。

這場僵局源於9月6日的異常恢復，當時一個漏洞使攻擊者能夠創造約4000個無擔保的L-BTC，並通過SideSwap提取約3996個真實的BTC。

攻擊者在Blockstream修補受影響的節點後，歸還了3400個BTC，然後要求從Blockstream的資金中支付10%的懸賞，並警告持有者否則可能承擔約15%的虧損。

表格匯總了歸因於Liquid駭客和Blockstream的鏈上消息，包括PGP簽名的交流和與3400個BTC歸還相關的交易。來源：Galaxy Research

在9月11日，Blockstream拒絕了該要求，並表示如果這些資金未自願歸還，將通過執法機構、交易所、服務提供商和法醫專家追討剩餘資金。

這一決定引發了更廣泛的爭論，即拒絕補償一位歸還了約85%贓款的攻擊者是否能加強威懾力，還是會使下一位駭客更少理由歸還任何資金。

Blockstream的罕見恢復變成了激勵之爭

3400個BTC的歸還使得爭鬥從追回被盜資金轉向定義在攻擊後合作的價值。

USDT0的聯合創始人Lorenzo Romagnoli表示，Blockstream已經獲得了大多數被駭加密協議只能希望得到的結果。他認為，與北韓或其他犯罪集團有關的攻擊者幾乎沒有動機自願歸還數億美元。

Romagnoli表示：

"Blockstream已經是全球運氣最好的被駭協議的1%中的1%。"

他表示，Blockstream有權識別並起訴攻擊者，但警告說，拒絕支付可觀的懸賞可能會改變未來駭客的計算。一位灰帽攻擊者在考慮是否歸還被盜資金時，可能會認為如果賠償帶來的追討與保留全部贓款相同，那麼合作的好處就微乎其微。

這一論點與Blockstream的擔憂相衝突，即支付懸賞會創造出不同的激勵：允許攻擊者利用開源基礎設施，奪取用戶資產，然後為歸還這些資產定價。

Blockstream表示，它不會建立一個開源軟件開發者被迫支付“遠超過其經濟參與”的要求的先例。它還拒絕了攻擊者的白帽角色，並敦促該方“歸還比特幣”。

前Blockstream首席戰略官及比特幣公司Jan3的首席執行官Samson Mow也質疑了攻擊者要求背後的經濟學。

攻擊者批評Blockstream在保護約50億美元的Liquid資產方面支出過少。Mow表示，該數字結合了L-BTC、Tether和屬於不同發行者和持有者的現實資產，使得該網絡的總資產價值不適合作為確定懸賞的基礎。

他表示：

"懸賞金額不能根據網絡的整體總價值來計算。無論其餘部分如何談判，所有用戶的資產必須全額歸還。"

提款前的情況也使攻擊者的白帽主張變得複雜。SideSwap表示，該方在創建無擔保的L-BTC之前花了數小時排練交易模式，並在成功鑄造之前進行了70筆類似的交易。

發起攻擊的錢包曾透過跨鏈橋接收到資金，最終追溯至 Tornado Cash。基於此，SideSwap 將此次事件稱為「蓄意且準備好的攻擊」，並補充道：

"我們支持 Blockstream。比特幣透過我們的 peg-out 服務從 Liquid 儲備中流出，我們已經向 Blockstream 提供了所有我們能提供的幫助，以追蹤和恢復這些資金。我們的手續費已經退還。請歸還比特幣。"

最後的 600 BTC 可能更有用於未花費

隨著懸賞被拒絕，剩餘的 598.5 BTC 即使不移動，仍然可以持續對 Liquid 施加壓力。

比特幣研究員 Alex Waltz 質疑攻擊者是否真的期望花費這些幣。根據他的說法，該錢包受到密切監控，通過交易所、保管人或其他可識別的服務轉移 BTC 可能會為調查人員提供額外的線索。

這創造了另一個保持資金的可能動機。

Waltz 表示，攻擊者在歸還大部分贓物後實際上面臨兩個選擇：歸還所有並希望 Blockstream 提供慷慨的獎勵，或保留一部分可能難以花費但可以持續對 Liquid 造成經濟成本的資金。

他補充道：

"如果黑客的經濟狀況還不錯，並且有充分的理由仇恨 Blockstream/Liquid，那麼他們唯一能夠‘變現’這種情況的方法似乎就是保留這 600 BTC。"

他還提出，如果攻擊者使用的人工智慧服務的模型通過可識別的 API 帳戶被訪問，調查人員最終可能會獲得線索，儘管目前尚未公開顯示使用此類服務的證據。

經濟壓力已在 Liquid 上顯現。

SideSwap 在 9 月 10 日表示，流通中仍有 4,205 L-BTC，而聯邦儲備持有 3,597 BTC，這樣在歸還的比特幣加回後，約有 85% 的儲備覆蓋率。Liquid 已恢復生成區塊，SideSwap 市場已重新開放，但在聯邦完成安全審查之前，peg-ins 和 peg-outs 仍然被禁用。

Blockstream 首席執行官 Adam Back 表示，L-BTC 與 BTC 的 peg 最終將以一比一的比例覆蓋，並敦促持有者不要以折扣出售。Blockstream 尚未詳細說明如果攻擊者拒絕歸還資金，將如何填補約 600 BTC 的缺口，或何時會恢復全面贖回。

同時，SideSwap 表示，將保持其 peg 服務離線，直到聯邦引入新的安全架構，並會在重新開放之前披露變更。Blockstream 的替代路徑現在取決於追蹤剩餘的 BTC 並識別控制它的人。

在這些幣要麼歸還，要麼從其他地方填補儲備缺口之前，Liquid 的市場可以再次交易，但其將 L-BTC 轉換回比特幣的核心承諾仍然暫停。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。