Blockstream 拒絕為 Liquid 漏洞利用後攻擊者仍持有的 598.5
$BTC 「支付贖金」。
受影響的橋接節點完成修補後,Blockstream 確認 3,400 BTC 已返還。
但約有 $47M 仍在利用該漏洞的人手中。
老實說,這正是整個「白帽」標籤變得複雜的地方。
如果不存在允許攻擊者保留部分資金的協議,那 4700 萬美元究竟是什麼?賞金?協商結果?還是他們利用系統後決定直接留下的錢?
Blockstream 的立場很明確:不能直接鑄造 Bitcoin 來讓損失消失,使用者也不該被迫承擔這筆損失。
現在,他們正追查剩餘資金,並與執法機關、交易所及鑑識專家合作,在資金未被返還的情況下追蹤其流向。漏洞或許已經修補,但這起事件最有趣的部分,可能是接下來那 598.5 $BTC 的去向。
向 Bitcoin 網路提款的功能仍維持停用。