Blockstream 拒绝支付预期获得10%分成的黑客

Blockstream 表示不会向从其 Liquid 侧链盗取资金的攻击者支付费用。这一决定打破了加密货币领域的一个常见做法，即自称白帽黑客的人可以保留他们所盗取的一部分资金。

Liquid 是 Blockstream 构建的一个网络，允许用户锁定 Bitcoin (BTC) 并获得一种流动性更高的代币作为回报。攻击者在利用一个软件漏洞后，于9月6日盗取了约4,000 BTC。

为什么白帽黑客学会了期待分成

该漏洞使攻击者能够创建没有真实 Bitcoin 支持的 Liquid 代币，然后进行兑换。联合签名密钥从未被泄露，这就是为什么交易像往常一样被清算。

在 Blockstream 修复软件后，攻击者归还了3,400 BTC。随后，他们要求获得一次追溯性的漏洞赏金，并保留了598.5 BTC，按当前 Bitcoin 价格计算价值约4600万美元。

这一要求遵循了一种模式。2022年，Nomad，一个损失1.9亿美元的跨链桥，公开向黑客提供被盗资金的10%分成，以换取归还剩余部分。此后，其他项目也采取了类似安排。

Blockstream 表示白帽标签不适用

Blockstream 表示，开源开发者不应该为远高于他们自己网络投资的赔偿买单。

未经授权拿走资产并扣留不归还是一种犯罪，而不是负责任的披露。这不是白帽行为。这是盗窃。

Ledger 的首席技术官 Charles Guillemet 几天前就对白帽说法提出质疑。他认为，那些盗取跨链桥资金然后主动联系的行为不是在进行安全研究。

Blockstream 并不是第一个拒绝的人。2024年，Kraken 指责安全研究人员在盗取300万美元后敲诈勒索，并自行设定归还条件。

BeInCrypto 在9月7日报道称，部分归还后仍有近600 BTC未偿还。这一缺口依然存在，Blockstream 尚未公开说明如果这些代币未能归还，谁来承担损失。

目前，追回资金依赖于执法机构、交易所和针对身份不明行为者的区块链取证。这一拒绝是否会持续，将影响下一批攻击者的要求。