摘要:一个自称白帽的黑客组织在修复漏洞后,将价值约2.7亿美元的3400枚BTC归还Liquid网络联邦钱包,但仍有598枚未返还,引发关于其行为性质的争议。

币圈界报道:
白帽团体完成大规模比特币返还,链上记录确认
9月7日,一个自称为“白帽”的网络安全团队将约3.2亿美元比特币中的绝大部分退还至Liquid Network联邦钱包,通过链上交易向指定地址转入3,400枚BTC,总价值约为2.7亿美元。该操作紧随前一天对联邦钱包余额的近乎清空之后,当时被官方认定为一次重大安全漏洞事件。
漏洞修复验证后启动资金返还流程
Blockstream前高管、JAN3首席执行官Samson Mow证实了此次返还行为,并指出其前提是底层桥接节点所涉漏洞已由官方完成修补并部署至所有联邦节点。链上数据进一步佐证了3,400枚比特币的确切转账路径与金额。
通过交易签名实现双向沟通,条件驱动返还
攻击方与Blockstream之间采用嵌入比特币交易中的数字签名作为通信渠道。对方明确表示,仅当所有节点完成软件更新且系统安全性得到验证后,才会释放大部分资产。该前提在返还操作前已被满足。
初始提款源自一个曾持有约4,200枚BTC的钱包,其中约4,000枚被转移。此操作使用的是SideSwap平台的Peg-out授权密钥,但双方机构均声明密钥本身未遭泄露。漏洞根源被定位为Elements开源框架中的一处代码缺陷。
剩余598枚比特币未归还,引发责任边界争议
目前仍有约598枚比特币处于攻击者控制之下,Mow透露,团队正持续与其保持联络。他建议用户在官方宣布网络重启前,暂停向Liquid的Peg-in地址发起任何资金注入,并强调当前无需采取额外措施。
Ledger首席技术官Charles Guillemet在部分资金回流后质疑该行为的正当性。他认为,若未返还的资产构成某种形式的“加密奖励”,则更接近勒索而非合规漏洞披露。
截至目前,Blockstream与Liquid均未公开说明剩余资金是否属于激励性质,也未披露具体归还条件。两家机构在发布前均未回应媒体置评请求。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
