Liquid 網絡遭黑客轉走比特幣　Blockstream 表明拒付贖金

CoinDesk 報道，Blockstream 就 Liquid Network 事件公布最新進展，強調不會為仍未歸還的約 598.5 枚比特幣（BTC）支付任何贖金。 Blockstream 表示，與攻擊相關的地址早前已向 Liquid Federation 錢包退回 3,400 BTC，但仍扣起部分資金。公司將繼續與執法部門、交易所及鏈上取證機構合作，追蹤餘下資產。 事件發生於 9 月 6 日，當日 Liquid federation 錢包近 4,000 BTC 被轉出，佔當時儲備大部分。Blockstream 指涉事人士最初自稱 "white hats"，並透過嵌入比特幣交易的訊息與公司溝通。9 月 7 日，有 3,400 BTC 退回聯邦地址，約佔轉出總額 85%。目前仍有約 598.5 BTC 留在對方控制的地址。報道引述數據稱，在大規模歸還發生時，該筆未歸還資金估值接近 4,700 萬美元。 Blockstream 否認對方屬 "white hat"。公司於 9 月 11 日在 X 發文指出，未經授權轉走並扣起資產本質上屬盜竊，並非負責任披露或白帽行為。公司稱，早前與對方溝通是基於保護用戶資金及比特幣社群的考量，並不代表接受其提走資金或其後提出的任何條件。 公司補充，按鏈上訊息及雙方溝通內容，在漏洞修補後，對方提出歸還大部分比特幣，但未承諾全數退回；其後要求 Blockstream 以公司自有資金支付 10% "賞金"，否則 Liquid 持有人將蒙受損失。Blockstream 已明確拒絕該要求。 Blockstream 指漏洞已修復並會持續監察。公司稱事件源於 Liquid 機密交易（confidential transactions）驗證邏輯中的快取鍵衝突（cache key conflict）漏洞，聯邦金鑰本身並未外洩；相關橋接節點已完成修補。事件期間，Liquid 曾短暫停止出塊，並要求交易所暫停 LBTC 充值及提現。 就仍未歸還的資金，Blockstream 表示收款方仍可選擇自願退回；若繼續扣起資金，公司將聯同執法機構、交易所、服務供應商及鏈上取證專家追蹤資金流向並識別責任人士。公司亦重申，比特幣交易在區塊鏈上留有公開紀錄，即使日後被拆分至多個錢包，相關痕跡仍可追查。Blockstream 強調不會支付任何贖金，亦不會停止追討餘下比特幣。