Blockstream 已决定拒绝向攻击其 Liquid 侧链的黑客支付任何赎金，此举打破了加密行业中“白帽黑客”获准保留部分赃款的惯例。
Liquid 是 Blockstream 研发的网络，用户可将比特币（$BTC）锁定并获得相应锚定的高速通证。2023 年 9 月 6 日，攻击者利用软件漏洞盗取了约 4,000 枚 $BTC。
白帽黑客为何习惯“分羹”
该漏洞使攻击者能够凭空生成未由真实比特币托管支撑的 Liquid 通证，并顺利兑换出资金。由于利益相关的联合侧签名密钥并未被窃取，因此这笔“清空 Liquid 侧链”的交易得以正常通过。
在 Blockstream 修复漏洞后，攻击者归还了 3,400 枚 $BTC，随后提出要求获得事后漏洞赏金。他们最终保留了 598.5 枚 $BTC，按当前比特币价格计算，价值约 4,600 万美元。
这类分成要求已成为行业“剧本”。2022 年，跨链桥 Nomad 被盗 1.9 亿美元后，曾公开承诺：只要黑客归还赃款，即奖励 10% 作为赏金。自那以后，不少加密项目仿效了这一做法。
Blockstream：白帽标签并不适用
Blockstream 在官方声明中表示，开源开发者不应被迫承担远超个人利益份额的巨额赏金支出。
在未获授权情况下挪用资产并拒绝归还，这不是负责任的信息披露行为，而是犯罪行为。这并非白帽黑客行径，而属于盗窃。
Ledger 首席技术官 Charles Guillemet 日前也质疑了“白帽”说法。他认为，攻击者在清空跨链桥后邀请项目方私下联系，这与安全研究无关。
Blockstream 的立场并非个例。2024 年，Kraken 也曾指控安全研究人员触及勒索底线，因后者私自取走 300 万美元、并自定归还“赎金”。
BeInCrypto 曾于 9 月 7 日报道，尽管部分资金被归还，仍有近 600 枚 $BTC 尚未追回。目前，这一缺口仍未弥补，Blockstream 也未公开说明若资金无法追回，由谁最终承担损失。
今后损失能否追回，取决于执法机构、交易所与链上分析等力量。然而，Blockstream 是否始终坚持拒付，将直接影响下一次黑客“谈判”的预期和要价。
在 cn.beincrypto.com 阅读由 Lockridge Okoth 撰写的原始文章 Blockstream 拒绝向白帽黑客支付 10% 赏金