币圈界报道:

白帽黑客完成资金返还,保留巨额发现费作为激励

周一,“白帽”黑客团体将3,400枚比特币归还至Liquid网络联盟钱包,标志着一场高调的链上安全博弈告一段落。此次行动发生在漏洞被利用后的次日,当时黑客从该网络中提取了接近4,000枚比特币。

漏洞暴露与初始响应

事件起始于周日,约4,000枚比特币从Liquid网络的联盟钱包中被转移,迅速引发行业关注。Liquid是由Blockstream主导的比特币侧链,专为交易所提供快速结算与隐私交易支持,其安全性依赖于受信任节点组成的联盟体系。

链上沟通机制启动

攻击发生后,黑客通过比特币区块链中的OP_RETURN字段发布多条公开信息,表明身份并要求联盟方通过链上渠道联系。这一操作不仅展示其技术能力,也构建了一种透明化的协商路径。

加密协商与修复验证

Blockstream随即作出回应,发布包含官方邮箱的公告,并以Electrum加密载荷及PGP签名形式进行可信通信。白帽一方提出若返还大部分资金可接受,但坚持要求平台完成关键漏洞修复,且明确指出在所有节点更新前无法确保资金安全。

为证明进展,Blockstream发布明文更新:“桥接节点已修补,可安全返还。”数分钟后,3,400枚比特币被发送回指定的peg脚本地址。剩余598.5枚(约占总额15%)仍保留在黑客控制地址,视作悬赏报酬,当前估值约为4,800万美元。

返还金额争议浮现

资金归还后,社交媒体上出现分歧:部分用户肯定追回成果,另一些人则质疑高额发现费是否合理。随后,Blockstream又在链上发布四条加密消息,暗示悬赏条款尚未达成一致,谈判仍在持续。

后续动态与社区追踪

双方交流通过加密链上信令延续。白帽黑客最后一次公开表态仅为一个悲伤表情符号,被广泛解读为对未解决争端的失望情绪。目前,相关加密内容细节仍未披露,官方亦无进一步声明。

包括GitHub和Galaxy Research在内的研究团队持续监控链上活动。据SideSwap此前通报,此次事件源于Elements协议中的一个漏洞,但未波及其他资产;事发后网络已暂停服务以防止进一步风险。

截至目前,Liquid官方最新公告仍停留在周日内容,确认白帽通过SideSwap提取约4,000枚比特币,PAK系统未受损,仅L-BTC受到直接影响。