据称的白帽黑客将价值约2.7亿美元的3,400枚比特币归还至Liquid联邦钱包,此前他们从该比特币侧链的储备中提取了约3.2亿美元。
周一,JAN3首席执行官、Blockstream前高管Samson Mow 表示 ,此次归还是在Blockstream确认受影响的桥接节点已完成修补后进行的。他表示,仍有约598枚BTC尚未归还,Blockstream将继续与这些行为者沟通。
此次归还发生在周日的一起安全事件之后,当时黑客从钱包约4,200枚BTC的余额中 提取了约4,000枚BTC 。链上记录 显示 ,总计3,400枚BTC已转回联邦钱包地址。
Blockstream表示,更新后的软件已经部署,联邦成员正准备协调重启。Liquid以其联邦持有的比特币为抵押发行L-BTC,因此,在暂停运行的网络准备恢复运营之际,约85%被提取比特币的归还,恢复了事件中被移除的大部分抵押支持。
比特币归还源于链上谈判
最初的提取通过SideSwap的Peg-out授权密钥完成,但Liquid和SideSwap均表示该密钥本身并未遭到泄露。SideSwap表示,涉及的L-BTC源自Elements中的一个漏洞;Elements是支撑Liquid运行的开源软件。
Blockstream通过嵌入比特币交易中的签名消息联系了这些行为者。这些自称白帽的人表示,一旦漏洞得到修复且每个节点都安装补丁,他们将归还大部分资金。
Mow表示,在Blockstream和联邦成员进行进一步修复和安全改进、解决链分叉并为安全重启做准备期间,Liquid仍处于暂停状态。他提醒用户,在确认网络重启之前,不要向Liquid的入金地址发送比特币,并补充称除此之外用户无需采取任何行动。
Ledger首席技术官Charles Guillemet在部分归还后 质疑 这些行为者对白帽的自我描述。他表示,如果仍由他们控制的约600枚BTC代表通过加密链上通信协商出的奖励,那么这种安排看起来“更像是敲诈,而不是白帽黑客行为”。
Blockstream和Liquid均未公开将尚未归还的比特币描述为赏金,也未披露任何偿还条款。Cointelegraph曾联系两家公司寻求评论,但在发稿前均未收到回复。

