Liquid Network近日宣布,已从自称“白帽黑客”的行动者手中追回约3,400枚比特币(BTC),按确认时价格计算价值约2.682亿美元。这笔还款于比特币区块高度965,950发送至Liquid Federation钱包,约占此前被提取4,000 BTC总量的85%,但仍有598.5 BTC(约4,700万美元)保留在行动者地址中。
事件源于一名客户将4,000枚Liquid Bitcoin(L-BTC)发送至SideSwap的peg-out服务。该服务允许用户通过授权提款流程,将资产从Liquid侧链转移回比特币主网。行动者随后在链上消息中自称“白帽”,但尚无公开协议证明其有权提取资金,或保留部分资金属于经批准的赏金。
Blockstream通过一笔签名交易消息告知行动者,其桥接节点已完成漏洞修补,资金“现在可以安全归还”。行动者此前曾要求先修复漏洞再还款,并留言称:“请先修复漏洞。当前最新代码提交下链上存在风险。请确保每个节点都已修补。确认修复后,我们会将资金安全转回。”
截至目前,Liquid尚未宣布其桥接及L-BTC服务何时恢复正常运营。暂停服务期间,Liquid与比特币主网之间的资产转移受到限制,开发团队则在调查并应用补丁。据路透社报道,Blockstream表示提款过程中使用的密钥未被泄露,但尚未发布完整的技术报告以说明漏洞细节。
“白帽”标签受到部分批评。Ledger首席技术官Charles Guillemet在X上发文称:“所以,3,400 BTC已归还。‘白帽’仍持有600 BTC。如果这是一笔通过链上加密合约协商的赏金,那看起来更像是敲诈,而不是白帽黑客行为!”链上数据显示,行动者尚未公开解释保留剩余币的原因,也未表明是否会有后续还款。
目前,美国尚无监管机构或执法部门就此次提款宣布采取行动。Liquid亦未披露归还的BTC是否完全恢复了对应L-BTC供应的支撑,以及将如何处理598.5 BTC缺口带来的影响。
